CVE-2026-83723

ŚrednieCVSS 5.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Użycie niezainicjalizowanego zasobu w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do danych, co może naruszyć poufność informacji.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Event Logging Service

Zobacz wszystkie

CVE-2026-33834Wysokie
Nieprawidłowa kontrola dostępu w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69493Krytyczne
Odczyt poza zakresem w usłudze Windows Event Logging Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-95904Średnie
Podatność typu buffer over-read w Windows Event Logging Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
CVE-2026-83856Wysokie
Odczyt poza zakresem (out-of-bounds read) w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83695Średnie
Użycie niezainicjalizowanego zasobu w usłudze dziennika zdarzeń systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69495Wysokie
Przepełnienie bufora na stercie w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69494Wysokie
Odczyt poza zakresem w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-61347Średnie
Odczyt poza zakresem w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-59137Średnie
Użycie niezainicjalizowanego zasobu w usłudze dziennika zdarzeń systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-59126Wysokie
Podatność w Windows Event Logging Service wynika z wyścigu (race condition) przy współdzieleniu zasobów, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Use of uninitialized resource in Windows Event Logging Service allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS