CVE-2026-20805
Desktop Window Manager Information Disclosure Vulnerability
Vexday Risk Score
43Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 5.5EPSS 5.0%KEV simPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
13 jan 2026Exploração ativa (CISA KEV)
13 jan 2026Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
Em resumo
O Gerenciador de Janelas do Desktop pode vazar informações sensíveis para alguém com acesso local ao seu computador. Um atacante já presente no sistema poderia visualizar dados que não deveria acessar.
Detalhe técnico
Vulnerabilidade de divulgação de informações (CWE-200) no Gerenciador de Janelas do Desktop permite que um atacante local autenticado acesse dados sensíveis através de controles de acesso inadequados. A falha requer acesso local ao sistema e resulta em quebra de confidencialidade sem necessidade de interação do usuário ou privilégios elevados.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Exposure of sensitive information to an unauthorized actor in Desktop Windows Manager allows an authorized attacker to disclose information locally.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Windows 10 Version 1607Microsoft · Windows 10 Version 1809Microsoft · Windows 10 Version 21H2Microsoft · Windows 10 Version 22H2Microsoft · Windows 11 version 22H3Microsoft · Windows 11 Version 23H2Microsoft · Windows 11 Version 24H2Microsoft · Windows 11 Version 25H2Microsoft · Windows Server 2012Microsoft · Windows Server 2012 R2Microsoft · Windows Server 2012 R2 (Server Core installation)Microsoft · Windows Server 2012 (Server Core installation)Microsoft · Windows Server 2016Microsoft · Windows Server 2016 (Server Core installation)Microsoft · Windows Server 2019Microsoft · Windows Server 2019 (Server Core installation)Microsoft · Windows Server 2022Microsoft · Windows Server 2022, 23H2 Edition (Server Core installation)Microsoft · Windows Server 2025Microsoft · Windows Server 2025 (Server Core installation)Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →