CVE-2026-50317
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemach Windows występuje podatność typu wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Autoryzowany atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które zawierają poprawkę usuwającą tę podatność.
Inne podatności w Windows Operating Systems
Zobacz wszystkie- CVE-2026-50335Wysokie
Niewłaściwa kontrola dostępu w systemach Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-54989Wysokie
W usłudze Quality Windows Audio/Video Experience (QWAVE) występuje podatność typu use-after-free. Autoryzowany atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Operating Systems allows an authorized attacker to elevate privileges locally.