CVE-2026-20805: デスクトップウィンドウマネージャーの情報漏えいの脆弱性 | Kitploit

CVE-2026-20805

中公開済み

デスクトップウィンドウマネージャーの情報漏えいの脆弱性

プライマリ CVSS

5.5/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

EPSS 確率推定

5.2%

低 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。

Desktop Windows Manager における権限のないアクターへの機密情報の漏えいは、認可された攻撃者がローカルで情報を開示することを可能にします。

CVE-2026-20805-POCPoC
PoC de CVE-2026-20805: Windows の Desktop Window Manager (dwm.exe) における情報漏えい
Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-DataPoC
CVE‑2026‑20805: Windows デスクトップウィンドウマネージャーの脆弱性により、ローカルでの情報漏えいが発生します。低い権限が必要で、ユーザーの操作は不要です。CVSS 5.5（中）と評価されています。積極的に悪用されており、CISA KEV に掲載されています。2026年1月にパッチがリリースされました。
CVE-2026-20805-PoCPoC
CVE-2026-20805の概念実証エクスプロイトコード。セキュリティ研究および検証のために脆弱性を実証する。
CVE-2026-20805-PoC

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。