CVE-2026-96921
ŚrednieCVSS 5.5Streszczenie
W menedżerze kolejek Windows Message Queuing Queue Manager występuje dostęp do zasobu przy użyciu niezgodnego typu (type confusion), co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka polega na błędnej interpretacji typu obiektu podczas przetwarzania danych.
Ocena ryzyka
Uwierzytelniony użytkownik może lokalnie uzyskać dostęp do danych, do których nie powinien mieć uprawnień, co może prowadzić do wycieku informacji.
Rekomendacja
Należy zastosować aktualizacje zabezpieczające dla Windows Message Queuing oraz rozważyć ograniczenie dostępu do usługi kolejkowania komunikatów.
Inne podatności w Windows Message Queuing Queue Manager
Zobacz wszystkie- CVE-2026-85860Wysokie
Użycie po zwolnieniu w Menedżerze kolejki komunikatów systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85334Wysokie
Podatność typu out-of-bounds read w usłudze Windows Message Queuing Queue Manager pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') in Windows Message Queuing Queue Manager allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS