CVE-2026-83501
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w enklawie Virtualization-Based Security (VBS) systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek danych przetwarzanych w enklawie VBS, co może naruszyć poufność informacji chronionych przez wirtualizację.
Rekomendacja
Zaleca się zainstalowanie najnowszych aktualizacji zabezpieczeń systemu Windows, które adresują tę podatność.
Inne podatności w Windows VBS Enclave
Zobacz wszystkie- CVE-2026-83498Wysokie
Podatność polegająca na odwołaniu do niezaufanego wskaźnika w funkcji Wirtualizacji Opartej na Bezpieczeństwie (VBS) Enclave w systemie Windows. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-32220Średnie
W systemie Windows występuje luka w kontroli dostępu w Virtualization-Based Security (VBS) Enclave. Umożliwia ona autoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczającej.
- CVE-2026-20938Wysokie
Podatność polegająca na wyłuskaniu nieufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS