CVE-2026-50349
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Warunek wyścigu (race condition) w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać wyścig do eskalacji uprawnień i uzyskania nieautoryzowanego dostępu do systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Ancillary Function Driver for WinSock
Zobacz wszystkie- CVE-2026-34344Wysokie
W systemie Windows Ancillary Function Driver for WinSock występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-20810Wysokie
Podatność w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem dotyczy zwalniania pamięci, która nie znajduje się na stercie.
- CVE-2026-68820WysokieAktywnie exploitowane
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Ancillary Function Driver for WinSock. Autoryzowany atakujący może podnieść uprawnienia lokalnie.
- CVE-2026-20860Wysokie
Podatność typu 'type confusion' w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70342Wysokie
Użycie po zwolnieniu w sterowniku funkcji pomocniczych Winsock w systemie Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-70307Wysokie
Podatność typu use-after-free w Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-61348Wysokie
Podatność use-after-free w sterowniku funkcji pomocniczych Winsock (Ancillary Function Driver) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-57093Wysokie
W sterowniku Windows Ancillary Function Driver for WinSock występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-50462Wysokie
Sterownik pomocniczy Windows dla WinSock (Ancillary Function Driver) ma lukę umożliwiającą zewnętrzną kontrolę nazwy pliku lub ścieżki, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50312Średnie
Podatność use-after-free w sterowniku Windows Ancillary Function Driver dla WinSock. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.