CVE-2026-83854
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola dostępu w usłudze powiadomień systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Autoryzowany atakujący może uzyskać dostęp do poufnych danych, co może prowadzić do wycieku informacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Notification
Zobacz wszystkie- CVE-2026-69648Wysokie
Użycie po zwolnieniu w powiadomieniach systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-50337Wysokie
Nieprawidłowa konwersja lub rzutowanie typów w usłudze Windows Notification umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50334Średnie
Podatność w Windows Notification umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Notification allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS