CVE-2026-85793

ŚrednieCVSS 5.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Podatność polegająca na ujawnieniu poufnych informacji systemowych do nieautoryzowanej sfery kontroli w usłudze Windows Sysmain Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Ocena ryzyka

Atakujący z dostępem lokalnym może uzyskać poufne informacje o systemie, co może ułatwić dalsze ataki i naruszyć bezpieczeństwo.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń Microsoft dla usługi Sysmain i ogranicz lokalny dostęp do systemu.

Inne podatności w Windows Sysmain Service

CVE-2026-96306Wysokie
Odczyt poza zakresem (out-of-bounds read) w usłudze Windows Sysmain Service pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Exposure of sensitive system information to an unauthorized control sphere in Windows Sysmain Service allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS