CVE-2026-96183

ŚrednieCVSS 5.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Brak uwierzytelniania dla krytycznej funkcji w Windows Health and Optimized Experiences Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Ocena ryzyka

Atakujący z dostępem lokalnym może wywołać krytyczną funkcję usługi bez uwierzytelnienia i uzyskać dostęp do poufnych informacji systemowych.

Rekomendacja

Zainstaluj najnowsze aktualizacje Windows zawierające poprawkę dla tej usługi. Ogranicz lokalny dostęp do systemu wyłącznie zaufanym użytkownikom.

Inne podatności w Windows Health and Optimized Experiences Service

CVE-2026-85884Wysokie
Brak uwierzytelniania dla krytycznej funkcji w Windows Health and Optimized Experiences Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function in Windows Health and Optimized Experiences Service allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS