CVE-2026-72945
ŚrednieCVSS 5.5Streszczenie
Użycie niezainicjalizowanego zasobu w harmonogramie zadań systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przechowywanych w pamięci, co może naruszyć poufność systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows, aby naprawić tę podatność.
Inne podatności w Windows Task Scheduler
Zobacz wszystkie- CVE-2024-49039WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w harmonogramie zadań systemu Windows (Task Scheduler).
- CVE-2019-1069WysokieAktywnie exploitowane
Podatność w usłudze Harmonogramu zadań systemu Windows (Task Scheduler) związana z nieprawidłową walidacją operacji na plikach. Atakujący, który wykorzysta podatność, może uzyskać podniesione uprawnienia na systemie ofiary. Do wykorzystania wymagane jest wykonanie kodu bez uprawnień na systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Windows Task Scheduler allows an authorized attacker to disclose information locally.