CVE-2026-70261
ŚrednieCVSS 5.5Streszczenie
Ujawnienie poufnych informacji systemowych do nieautoryzowanej sfery kontroli w Microsoft Trace Data Helper pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może uzyskać dostęp do wrażliwych danych systemowych, co może ułatwić dalsze ataki w środowisku.
Rekomendacja
Należy zastosować aktualizacje zabezpieczające dla Microsoft Trace Data Helper oraz ograniczyć lokalny dostęp do zaufanych użytkowników.
Inne podatności w Microsoft Trace Data Helper
Zobacz wszystkie- CVE-2026-70260Średnie
Ujawnienie poufnych informacji systemowych do nieautoryzowanej sfery kontroli w Microsoft Trace Data Helper pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-56198Wysokie
Odczyt poza zakresem w Microsoft Trace Data Helper umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive system information to an unauthorized control sphere in Microsoft Trace Data Helper allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS