CVE-2026-50346
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w RPC Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień z powodu nieprawidłowej autoryzacji.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń dla RPC Runtime od Microsoft.
Inne podatności w RPC Runtime
Zobacz wszystkie- CVE-2026-83910Krytyczne
Zapis poza dozwolonym obszarem w RPC Runtime umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69819Krytyczne
Podatność zapisu poza zakresem w środowisku RPC Runtime umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-88219Wysokie
RPC Runtime zawiera podatność polegającą na dereferencji niezaufanego wskaźnika, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83908Wysokie
Zwolnienie nieprawidłowego wskaźnika lub referencji w środowisku RPC umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83518Wysokie
Przepełnienie bufora na stercie w RPC Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83515Średnie
W RPC Runtime występuje podatność polegająca na użyciu niezainicjalizowanego zasobu. Nieautoryzowany atakujący może wykorzystać tę lukę do ujawnienia informacji przez sieć.
- CVE-2026-102203Wysokie
Dostęp do zasobu przy użyciu niekompatybilnego typu (pomylenie typów) w RPC Runtime pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu w sieci.
- CVE-2026-62781Wysokie
Przepełnienie bufora na stercie w środowisku RPC Runtime umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in RPC Runtime allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS