CVE-2026-50360
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Nieprawidłowa implementacja algorytmu uwierzytelniania w Windows SMB Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub przejęcia kontroli nad systemem.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń od Microsoft, która naprawia algorytm uwierzytelniania w SMB Server.
Inne podatności w Windows SMB Server
Zobacz wszystkie- CVE-2026-26128Wysokie
Nieprawidłowa autoryzacja w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62800Wysokie
Przepełnienie bufora na stercie w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-62790Wysokie
Przepełnienie bufora na stercie w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-57089Wysokie
Podatność use-after-free w sterowniku sieciowym Windows SMB Server (srvnet.sys) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-56168Średnie
W Windows SMB Server występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-24294Wysokie
Podatność w serwerze SMB systemu Windows umożliwia lokalne podniesienie uprawnień z powodu nieprawidłowego uwierzytelniania. Atakujący z ważnymi poświadczeniami może wykorzystać ten błąd do uzyskania wyższych uprawnień w systemie.
- CVE-2026-20934Wysokie
Podatność typu wyścig (race condition) w Windows SMB Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z nieprawidłowej synchronizacji przy współbieżnym dostępie do współdzielonych zasobów.
- CVE-2026-20927Średnie
W serwerze SMB systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-20926Wysokie
Podatność typu wyścig (race condition) w Windows SMB Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z nieprawidłowej synchronizacji przy współbieżnym dostępie do współdzielonych zasobów.
- CVE-2026-20921Wysokie
W systemie Windows SMB Server występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Incorrect implementation of authentication algorithm in Windows SMB Server allows an authorized attacker to elevate privileges over a network.