anonhaven
Ad

CVE-2026-96849

MEDIUM CVSS 3.1: 5,5 EPSS 0.39%
Обновлено 16 октября 2026
Microsoft
Параметр Значение
CVSS 5,5 (MEDIUM)
Уязвимые версии до 10.0.28000.3231
Устранено в версии 10.0.28000.3231
Тип уязвимости CWE-908 (Использование неинициализированного ресурса)
Поставщик Microsoft
Публичный эксплойт Нет

Use of uninitialized resource in Windows Kernel-Mode Drivers allows an authorized attacker to disclose information locally.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-908 Use of Uninitialized Resource (Использование неинициализированного ресурса)

Уязвимые продукты 2

Конфигурация От (включительно) До (исключительно)
Microsoft Windows_11_26h1
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
 — 10.0.28000.3231
Microsoft Windows_11_26h1
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
 — 10.0.28000.3231

Ссылки 1

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96849
secure@microsoft.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-69446

Microsoft

4,4

CVE-2026-96203

Microsoft

8,8

CVE-2026-96199

Microsoft

8,8

CVE-2026-96198

Microsoft

8,8

CVE-2026-96196

Microsoft

8,8