CVE-2026-20805

MédioPublicado

Vulnerabilidade de Divulgação de Informações no Desktop Window Manager

Publicado: 13 de jan. de 2026
Atualizado: 30 de jul. de 2026
Atribuindo CNA: microsoft
Evidência observada: 13 de jan. de 2026

CVSS primário

5,5/ 10Médio

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Estimativa de probabilidade EPSS

5,2%

Baixo · próximos 30 dias

Percentil: 92,1%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

CISA conhecido explorado

Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.

Resumo

Exposição de informações sensíveis a um ator não autorizado no Desktop Windows Manager permite que um atacante autorizado divulgue informações localmente.

Fontes

CVE-2026-20805-POCPoC
PoC de CVE-2026-20805: divulgação de informações no Desktop Window Manager (dwm.exe) do Windows.
Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-DataPoC
CVE‑2026‑20805: Uma falha no Windows Desktop Window Manager que causa divulgação local de informações. Requer privilégios baixos, sem interação do usuário. Classificada como CVSS 5.5 (Média). Explorada ativamente e listada no CISA KEV; correção lançada em janeiro de 2026.
CVE-2026-20805-PoCPoC
Código de exploit proof-of-concept para CVE-2026-20805, demonstrando a vulnerabilidade para pesquisa e validação de segurança.

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.