CVE-2026-50311

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność związana z nieprawidłową kontrolą dostępu w Windows Server. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Ryzyko polega na możliwości uzyskania wyższych uprawnień w systemie przez autoryzowanego użytkownika, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się zastosowanie aktualizacji zabezpieczeń wydanych przez Microsoft dla systemu Windows Server.

Inne podatności w Windows Server

Zobacz wszystkie

CVE-2026-56188Krytyczne
Wyścig (race condition) w sterowniku sieciowym Windows Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-56177Wysokie
Użycie po zwolnieniu (use-after-free) w systemie Windows Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Windows Server allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS