CVE-2026-49800

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Przepełnienie lub zawinięcie liczby całkowitej w protokole WPAD systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Atakujący może eskalować uprawnienia, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub systemu.

Zastosuj aktualizację zabezpieczeń systemu Windows zalecaną przez Microsoft.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows Web Proxy Auto-Discovery Protocol (WPAD) allows an authorized attacker to elevate privileges locally.