Microsoft Windows до Server 2025 AppX Deployment Service раскрытие информации
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 3.8 | $0-$5k | 1.09 |
Сводка
В Microsoft Windows была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента AppX Deployment Service поражена. Манипуляция приводит к раскрытие информации. Эта уязвимость обрабатывается как CVE-2026-69914. Для проведения этой атаки необходим локальный доступ. Эксплойт отсутствует. Рекомендуется установить патч для исправления данной уязвимости.
Подробности
В Microsoft Windows была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента AppX Deployment Service поражена. Манипуляция приводит к раскрытие информации. Использование CWE для описания проблемы приводит к CWE-125. Слабость была опубликована. Документ доступен для загрузки по адресу msrc.microsoft.com.
Эта уязвимость обрабатывается как CVE-2026-69914. CVE был назначен 04.08.2026. Для проведения этой атаки необходим локальный доступ. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.
Присвоено значение Не определено.
Рекомендуется установить патч для исправления данной уязвимости.
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.microsoft.com/
- Продукт: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 3.9VulDB Meta Temp Score: 3.8
VulDB Базовый балл: 2.3
VulDB Временная оценка: 2.2
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CNA Базовый балл: 5.5
CNA Вектор (microsoft): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: раскрытие информацииCWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Физический: Частично
Локальный: Да
Удалённый: Нет
Доступность: 🔒
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ПатчСтатус: 🔍
0-дневное время: 🔒
Хронология
04.08.2026 CVE присвоен13.10.2026 Запись VulDB создана
14.10.2026 Консультация опубликована
14.10.2026 Последнее обновление VulDB
Источники
Поставщик: microsoft.comПродукт: microsoft.com
Консультация: msrc.microsoft.com
Статус: Подтверждённый
CVE: CVE-2026-69914 (🔒)
GCVE (CVE): GCVE-0-2026-69914
GCVE (VulDB): GCVE-100-418541
scip Labs: https://www.scip.ch/en/?labs.20161215
Вход
Создано: 14.10.2026 00:49Изменения: 14.10.2026 00:49 (63)
Завершенный: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.