CVE-2026-69506
ŚrednieCVSS 4.7Streszczenie
Odczyt poza zakresem bufora w Windows Key Storage Provider pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
Ocena ryzyka
Atakujący z lokalnym dostępem może odczytać poufne dane z pamięci procesu, co może skutkować wyciekiem informacji wrażliwych.
Rekomendacja
Zainstaluj dostępne poprawki bezpieczeństwa dla Windows i ogranicz możliwość uruchamiania niezaufanego kodu na stacjach roboczych.
Inne podatności w Windows Key Storage Provider
Zobacz wszystkie- CVE-2026-88140Średnie
Odczyt poza zakresem w Windows Key Storage Provider pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
- CVE-2021-38624Średnie
Podatność polegająca na obejściu funkcji zabezpieczeń w usłudze Windows Key Storage Provider umożliwia atakującemu ominięcie mechanizmów ochrony kluczy. Może to prowadzić do nieautoryzowanego dostępu do kluczy kryptograficznych i danych chronionych.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Key Storage Provider allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS