CVE-2026-69351

ŚrednieCVSS 5.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na ujawnieniu prywatnych danych osobowych nieautoryzowanemu podmiotowi w Windows Universal Plug and Play (UPnP) Device Host umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Ryzyko obejmuje możliwość ujawnienia prywatnych informacji, co może naruszyć prywatność użytkowników i bezpieczeństwo danych.

Rekomendacja

Zaleca się zastosowanie poprawek bezpieczeństwa dla UPnP Device Host oraz ograniczenie dostępu do usług UPnP.

Inne podatności w Windows UPnP Device Host

Zobacz wszystkie

CVE-2026-68830Średnie
Podatność w usłudze Windows Universal Plug and Play (UPnP) Device Host polega na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following). Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
CVE-2021-26899Wysokie
Podatność w Windows UPnP Device Host umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Exposure of private personal information to an unauthorized actor in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to disclose information locally.