CVE-2026-69349
ŚrednieCVSS 5.7Streszczenie
Podatność użycia niezainicjalizowanego zasobu w Windows Management Instrumentation umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wycieku informacji, co może naruszyć poufność danych w środowisku sieciowym.
Rekomendacja
Zaleca się aktualizację systemu Windows oraz monitorowanie ruchu sieciowego związanego z WMI.
Inne podatności w Windows Management Instrumentation
Zobacz wszystkie- CVE-2026-77905Wysokie
Podatność use-after-free w Windows Management Instrumentation (WMI). Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70582Średnie
Warunek wyścigu w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69451Wysokie
Użycie po zwolnieniu w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-62738Średnie
Odczyt poza zakresem w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Windows Management Instrumentation allows an authorized attacker to disclose information over a network.