CVE-2026-69919
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds read w usłudze Windows Cryptographic Services umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę lukę do odczytania danych spoza dozwolonego zakresu pamięci, co może skutkować wyciekiem informacji na poziomie lokalnym.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa dla systemu Windows oraz ograniczenie uprawnień lokalnych użytkowników do niezbędnego minimum.
Inne podatności w Windows Cryptographic Services
Zobacz wszystkie- CVE-2026-40377Wysokie
Przepełnienie bufora oparte na stercie w usłudze kryptograficznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70055Średnie
Ujawnienie wrażliwych informacji systemowych w usłudze Cryptographic Services systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70014Wysokie
Podatność use-after-free w usługach kryptograficznych systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-50681Średnie
Podatność ujawnienia poufnych informacji nieautoryzowanemu aktorowi w Windows Cryptographic Services pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-50352Średnie
Ujawnienie poufnych informacji nieupoważnionemu aktorowi w Windows Cryptographic Services pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-50302Średnie
Nieprawidłowa walidacja certyfikatów w usługach kryptograficznych Windows umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.
- CVE-2026-44806Średnie
Brak zwolnienia pamięci po jej efektywnym czasie życia w Windows Cryptographic Services. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-44810Wysokie
Nieprawidłowe uwierzytelnienie w Windows Cryptographic Services pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2024-30096Średnie
Podatność w usługach kryptograficznych systemu Windows umożliwia nieuprawnione ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przetwarzanych przez funkcje kryptograficzne systemu.
- CVE-2023-36907Średnie
Podatność w usłudze kryptograficznej systemu Windows może prowadzić do ujawnienia informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Cryptographic Services allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS