CVE-2026-50657

תיאור (מקור, אנגלית)

Exposure of private personal information to an unauthorized actor in Microsoft Defender allows an authorized attacker to disclose information locally.

מדדים

CVSS 3.1

5.5 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-9/8/2026

CWE

CWE-359

מוצרים מושפעים

microsoft: defender for endpoint

קישורים

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50657 Vendor Advisory