CVE-2026-50333

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Brak uwierzytelniania dla krytycznej funkcji w Windows Spaceport.sys pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Autoryzowany użytkownik może eskalować uprawnienia, co może prowadzić do pełnej kontroli nad systemem.

Zainstaluj aktualizację zabezpieczającą od Microsoft dla Windows Spaceport.sys.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function in Windows Spaceport.sys allows an authorized attacker to elevate privileges locally.