CVE-2026-50342
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola dostępu w Windows MIDI Service Module pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może eskalować swoje uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizację zabezpieczającą od Microsoft dla Windows MIDI Service Module.
Inne podatności w Windows MIDI Service Module
Zobacz wszystkie- CVE-2026-88079Wysokie
Podatność typu null pointer dereference w module Windows MIDI Service Module. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-83828Wysokie
Przepełnienie bufora oparte na stercie w module usługi MIDI systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83751Wysokie
Podatność typu use after free w module Windows MIDI Service Module pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
- CVE-2026-69720Wysokie
Przepełnienie bufora na stercie w module usługi Windows MIDI umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69508Wysokie
Przepełnienie bufora na stosie w module usługi MIDI systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69440Wysokie
Warunek wyścigu TOCTOU w module usług MIDI systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-68842Średnie
Podatność w module usług MIDI systemu Windows polega na ujawnieniu wrażliwych informacji systemowych nieautoryzowanemu obszarowi kontroli. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
- CVE-2026-62693Wysokie
Wyścig (race condition) w module usługi MIDI systemu Windows (Windows MIDI Service Module) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62688Wysokie
Przepełnienie bufora na stercie w module usługi MIDI systemu Windows (Windows MIDI Service Module) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows MIDI Service Module allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS