CVE-2026-50299

ŚrednieCVSS 6.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia liczby całkowitej w Windows Storage Spaces Direct. Umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez atak fizyczny.

Ocena ryzyka

Atak fizyczny może pozwolić na wykonanie kodu w kontekście systemu, co grozi przejęciem kontroli nad infrastrukturą pamięci masowej.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dla Windows Storage Spaces Direct od Microsoft.

Inne podatności w Windows Storage Spaces Direct

CVE-2026-49168Średnie
Przepełnienie lub zawinięcie liczby całkowitej w Windows Storage Spaces Direct umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows Storage Spaces Direct allows an unauthorized attacker to execute code with a physical attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS