CVE-2026-70149 in Windows

Сводка

по MITRE • 14.10.2026

Exposure of sensitive information to an unauthorized actor in Windows Client Side Caching driver (csc.sys) allows an authorized attacker to disclose information locally.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: Microsoft
• Резервировать: 04.08.2026
• Раскрытие: 14.10.2026
• Модерация: принято
• Вход: VDB-418508
• CPE: 20261014
• CWE: CWE-200 (Подтверждённый)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Средний
• Сектор: Police, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70149
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70149/