CVE-2026-50344
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Niewłaściwa autoryzacja w Windows OLE umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może eskalować swoje uprawnienia, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Należy zainstalować aktualizację bezpieczeństwa od Microsoft, która rozwiązuje ten problem.
Inne podatności w Windows OLE
Zobacz wszystkie- CVE-2026-50686Wysokie
Windows OLE ma podatność typu 'type confusion', która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
- CVE-2024-30077Wysokie
Podatność zdalnego wykonania kodu w składniku OLE systemu Windows umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście zalogowanego użytkownika. Wykorzystanie podatności wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku.
- CVE-2024-21372Wysokie
Podatność zdalnego wykonania kodu w komponencie OLE systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na docelowym systemie.
- CVE-2023-35323Wysokie
Podatność w systemie Windows OLE umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Windows OLE allows an authorized attacker to elevate privileges locally.