CVE-2026-49183
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W serwerze Clipboard Server systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Clipboard Server
Zobacz wszystkie- CVE-2026-69795Wysokie
Wyłuskanie wskaźnika null w serwerze Windows Clipboard Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-50689Wysokie
Podatność use-after-free w Windows Clipboard Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20844Wysokie
Podatność use-after-free w Windows Clipboard Server umożliwia nieautoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Clipboard Server allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS