CVE-2026-50328
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Nieobsłużony wyjątek w usłudze Windows Server Update Service (WSUS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji przez sieć. Podatność może prowadzić do naruszenia integralności aktualizacji.
Ocena ryzyka
Atakujący może modyfikować aktualizacje lub konfigurację WSUS, co grozi dostarczeniem złośliwego oprogramowania do systemów w organizacji.
Rekomendacja
Zastosuj najnowsze aktualizacje bezpieczeństwa od Microsoft dla Windows Server Update Service. Ogranicz dostęp sieciowy do serwera WSUS tylko do zaufanych hostów.
Inne podatności w Windows Server Update Service
Zobacz wszystkie- CVE-2026-50444Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usłudze Windows Server Update Service (WSUS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-20856Wysokie
Niewłaściwa walidacja danych wejściowych w Windows Server Update Service umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Uncaught exception in Windows Server Update Service allows an unauthorized attacker to perform tampering over a network.