CVE-2026-50306

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

W stosie TCP/IP systemu Windows występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący może wykorzystać błąd do eskalacji uprawnień, co może prowadzić do przejęcia kontroli nad sieciowymi funkcjami systemu.

Rekomendacja

Zastosuj poprawki bezpieczeństwa dla stosu TCP/IP od Microsoft.

Inne podatności w Windows TCP/IP

Zobacz wszystkie

CVE-2026-96852Wysokie
Podatność typu use after free w stosie Windows TCP/IP pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem wynika z użycia zwolnionej pamięci w module obsługi protokołu TCP/IP.
CVE-2026-85834Wysokie
Przepełnienie bufora na stercie w stosie TCP/IP systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85368Wysokie
Przepełnienie bufora na stercie w Windows TCP/IP pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83872Wysokie
Nieprawidłowa konwersja między typami numerycznymi w Windows TCP/IP umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83842Wysokie
Podwójne zwolnienie (double free) w Windows TCP/IP umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
CVE-2026-83682Wysokie
Użycie po zwolnieniu (use-after-free) w stosie TCP/IP systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83678Wysokie
Przepełnienie bufora na stercie w stosie TCP/IP systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-70164Wysokie
Użycie po zwolnieniu w Windows TCP/IP pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-69913Wysokie
Użycie po zwolnieniu w Windows TCP/IP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-40415Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows TCP/IP allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS