CVE-2026-20805

СреднийОпубликовано

Уязвимость раскрытия информации в Desktop Window Manager

Опубликовано: 13 янв. 2026 г.
Обновлено: 30 июл. 2026 г.
Назначение CNA: microsoft
Наблюдены доказательства: 13 янв. 2026 г.

Первичный CVSS

5,5/ 10Средний

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Оценка вероятности EPSS

5,2 %

Низкий · следующие 30 дней

Процентиль: 92,1 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

CISA Известно, что эксплуатация

Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.

Резюме

Раскрытие конфиденциальной информации неавторизованному субъекту в Desktop Windows Manager позволяет авторизованному злоумышленнику раскрывать информацию локально.

Источники

CVE-2026-20805-POCPoC
PoC для CVE-2026-20805: раскрытие информации в Desktop Window Manager (dwm.exe) Windows.
Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-DataPoC
CVE‑2026‑20805: Уязвимость в Windows Desktop Window Manager, приводящая к локальному раскрытию информации. Требует низких привилегий, не требует взаимодействия с пользователем. Оценка CVSS 5.5 (средний уровень). Активно эксплуатируется и внесена в перечень CISA KEV; исправление выпущено в январе 2026 года.
CVE-2026-20805-PoCPoC
Код эксплойта proof-of-concept для CVE-2026-20805, демонстрирующий уязвимость для исследований в области безопасности и валидации.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.