CVE-2026-85910
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora przy odczycie w interfejsie Windows StateRepository API pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może skutkować wyciekiem danych z pamięci.
Ocena ryzyka
Atakujący z lokalnym dostępem może odczytać poufne informacje z pamięci API, co może ułatwić dalsze ataki. Ryzyko jest ograniczone do lokalnego kontekstu.
Rekomendacja
Zaleca się niezwłoczne zastosowanie poprawek dla Windows StateRepository API oraz monitorowanie nietypowych wywołań API.
Inne podatności w Windows StateRepository API
Zobacz wszystkie- CVE-2026-85911Wysokie
Użycie zwolnionej pamięci (use after free) w interfejsie Windows StateRepository API pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70218Wysokie
Niewystarczająca szczegółowość kontroli dostępu w API Windows StateRepository umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-102216Wysokie
W Windows StateRepository API występuje dostęp do zasobu przy użyciu niekompatybilnego typu (type confusion), co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-49170Wysokie
W interfejsie API Windows StateRepository API występuje niewystarczająca szczegółowość kontroli dostępu, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows StateRepository API allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS