CVE-2026-69339
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w module usługi MIDI systemu Windows umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanej sferze kontroli. Autoryzowany atakujący może lokalnie ujawnić informacje.
Ocena ryzyka
Ryzyko polega na wycieku poufnych danych systemowych, co może pomóc atakującemu w dalszych atakach lub eskalacji uprawnień.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp lokalny do systemu tylko zaufanym użytkownikom.
Inne podatności w Windows MIDI Service
Zobacz wszystkie- CVE-2026-78464Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) w usłudze Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-56187Wysokie
Podatność use-after-free w module Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-56183Wysokie
Podatność typu Use After Free w module Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive system information to an unauthorized control sphere in Windows MIDI Service Module allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS