CVE-2026-50335
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola dostępu w systemach Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Należy zastosować odpowiednią łatkę bezpieczeństwa od Microsoft, gdy tylko będzie dostępna.
Inne podatności w Windows Operating Systems
Zobacz wszystkie- CVE-2026-50317Wysokie
W systemach Windows występuje podatność typu wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Autoryzowany atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.
- CVE-2026-54989Wysokie
W usłudze Quality Windows Audio/Video Experience (QWAVE) występuje podatność typu use-after-free. Autoryzowany atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Operating Systems allows an authorized attacker to elevate privileges locally.