CVE-2026-50302

ŚrednieCVSS 4.2

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Nieprawidłowa walidacja certyfikatów w usługach kryptograficznych Windows umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.

Ocena ryzyka

Atakujący może zdalnie ominąć mechanizmy bezpieczeństwa oparte na certyfikatach, co może prowadzić do nieautoryzowanego dostępu lub podszywania się.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń Windows od Microsoft.

Inne podatności w Windows Cryptographic Services

Zobacz wszystkie

CVE-2026-40377Wysokie
Przepełnienie bufora oparte na stercie w usłudze kryptograficznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-50681Średnie
Podatność ujawnienia poufnych informacji nieautoryzowanemu aktorowi w Windows Cryptographic Services pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-50352Średnie
Ujawnienie poufnych informacji nieupoważnionemu aktorowi w Windows Cryptographic Services pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-44806Średnie
Brak zwolnienia pamięci po jej efektywnym czasie życia w Windows Cryptographic Services. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
CVE-2026-44810Wysokie
Nieprawidłowe uwierzytelnienie w Windows Cryptographic Services pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2024-30096Średnie
Podatność w usługach kryptograficznych systemu Windows umożliwia nieuprawnione ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przetwarzanych przez funkcje kryptograficzne systemu.
CVE-2023-36907Średnie
Podatność w usłudze kryptograficznej systemu Windows może prowadzić do ujawnienia informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do wrażliwych danych.
CVE-2023-36906Średnie
Podatność w usłudze kryptograficznej systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.

Oryginalny opis (angielski, źródło NVD)

Improper certificate validation in Windows Cryptographic Services allows an unauthorized attacker to bypass a security feature over a network.