CVE-2026-83893
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność w usłudze Clipboard User Service systemu Windows umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanemu kontrolerowi. Autoryzowany atakujący może lokalnie ujawnić informacje.
Ocena ryzyka
Ryzyko polega na wycieku danych ze schowka lub innych wrażliwych informacji, co może naruszyć poufność danych użytkownika.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń oraz rozważ ograniczenie dostępu do usług schowka dla niepotrzebnych procesów.
Inne podatności w Windows Clipboard User Service
Zobacz wszystkie- CVE-2026-85912Wysokie
Warunek wyścigu (race condition) wynikający z niewłaściwej synchronizacji współdzielonego zasobu w usłudze Windows Clipboard User Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85863Wysokie
Użycie po zwolnieniu w usłudze Schowka systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85861Wysokie
Użycie po zwolnieniu w usłudze Schowka systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83764Średnie
Nieprawidłowa autoryzacja w usłudze Windows Clipboard User Service pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-50488Wysokie
Podatność typu command injection w usłudze Windows Clipboard User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive system information to an unauthorized control sphere in Windows Clipboard User Service allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS