CVE-2026-49162

WysokieCVSS 7.0

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W systemie plików Microsoft Brokering File System występuje podatność use-after-free. Umożliwia ona autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Autoryzowany użytkownik może podnieść swoje uprawnienia, co może prowadzić do nieautoryzowanego dostępu do plików i zasobów systemowych.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Microsoft Brokering File System

Zobacz wszystkie

CVE-2026-50458Wysokie
Podatność use-after-free w Microsoft Brokering File System, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-50361Wysokie
Podatność double free w Microsoft Brokering File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50305Wysokie
Podatność use-after-free w Microsoft Brokering File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use after free in Microsoft Brokering File System allows an authorized attacker to elevate privileges locally.