CVE-2026-88140
ŚrednieCVSS 5.5Streszczenie
Odczyt poza zakresem w Windows Key Storage Provider pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może lokalnie odczytać dane z pamięci, co może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń systemu Windows i ogranicz lokalny dostęp do uprawnionych użytkowników.
Inne podatności w Windows Key Storage Provider
Zobacz wszystkie- CVE-2026-69506Średnie
Odczyt poza zakresem bufora w Windows Key Storage Provider pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2021-38624Średnie
Podatność polegająca na obejściu funkcji zabezpieczeń w usłudze Windows Key Storage Provider umożliwia atakującemu ominięcie mechanizmów ochrony kluczy. Może to prowadzić do nieautoryzowanego dostępu do kluczy kryptograficznych i danych chronionych.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Key Storage Provider allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS