CVE-2026-85852

ŚrednieCVSS 5.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Odczyt poza zakresem w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Może dojść do wycieku danych z pamięci, co może ujawnić poufne informacje.

Rekomendacja

Zainstaluj poprawki bezpieczeństwa dla WMI.

Inne podatności w Windows Management Instrumentation

Zobacz wszystkie

CVE-2026-96856Wysokie
Przepełnienie bufora na stercie w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-96851Średnie
Odczyt poza zakresem bufora (buffer over-read) w Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-88091Wysokie
Podatność typu deserialization of untrusted data w Windows Management Instrumentation. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
CVE-2026-85362Wysokie
Zwolnienie nieprawidłowego wskaźnika lub referencji (release of invalid pointer or reference) w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83783Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Management Instrumentation pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83724Wysokie
Przepełnienie bufora na stercie w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-77905Wysokie
Podatność use-after-free w Windows Management Instrumentation (WMI). Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70582Średnie
Warunek wyścigu w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69451Wysokie
Użycie po zwolnieniu w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69349Średnie
Podatność użycia niezainicjalizowanego zasobu w Windows Management Instrumentation umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows Management Instrumentation allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS