CVE-2026-85938
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w usłudze Windows Broadcast DVR User Service pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może prowadzić do wycieku danych.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać dostęp do poufnych informacji, co może naruszyć poufność danych w systemie. Ryzyko jest ograniczone do lokalnego kontekstu.
Rekomendacja
Zaleca się niezwłoczne zastosowanie poprawek dla Windows Broadcast DVR User Service oraz ograniczenie uprawnień lokalnych użytkowników.
Inne podatności w Windows Broadcast DVR User Service
Zobacz wszystkie- CVE-2026-97809Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-97808Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-97807Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-97806Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96919Wysokie
Podatność typu use after free w usłudze Windows Broadcast DVR User Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88113Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-88105Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-88103Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-70148Średnie
Niewłaściwa autoryzacja w usłudze Windows Broadcast DVR User Service pozwala uprawnionemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-70122Średnie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w usłudze Windows Broadcast DVR User Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Broadcast DVR User Service allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS