CVE-2026-85334
WysokieCVSS 7.5Streszczenie
Podatność typu out-of-bounds read w usłudze Windows Message Queuing Queue Manager pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie odczytać poufne dane z pamięci usługi, co może skutkować wyciekiem informacji wrażliwych.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczających oraz ograniczenie dostępu sieciowego do usługi Message Queuing do niezbędnych hostów.
Inne podatności w Windows Message Queuing Queue Manager
Zobacz wszystkie- CVE-2026-96921Średnie
W menedżerze kolejek Windows Message Queuing Queue Manager występuje dostęp do zasobu przy użyciu niezgodnego typu (type confusion), co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka polega na błędnej interpretacji typu obiektu podczas przetwarzania danych.
- CVE-2026-85860Wysokie
Użycie po zwolnieniu w Menedżerze kolejki komunikatów systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Message Queuing Queue Manager allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS