CVE-2026-50310

ŚrednieCVSS 4.7

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Przepełnienie lub zawinięcie liczby całkowitej w sterownikach urządzeń HID systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Ryzyko polega na możliwości wycieku poufnych danych z pamięci systemowej przez autoryzowanego użytkownika.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows Devices Human Interface

CVE-2026-69472Wysokie
Podatność use-after-free w sterownikach urządzeń interfejsu człowiek-maszyna systemu Windows. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows Devices Human Interface allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS