CVE-2026-50363

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora sterty w usłudze Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może uzyskać podwyższone uprawnienia, co prowadzi do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń Windows wydane przez Microsoft.

Inne podatności w Windows Push Notifications

Zobacz wszystkie

CVE-2026-96313Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usłudze Windows Push Notifications pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-69300Wysokie
Użycie po zwolnieniu w Windows Push Notifications umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69280Wysokie
Podatność use-after-free w usłudze Windows Push Notifications umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62697Wysokie
Użycie po zwolnieniu w Windows Push Notifications umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62690Wysokie
Wyścig (race condition) w usłudze powiadomień push systemu Windows (Windows Push Notifications) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50434Średnie
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Powiadomieniach Push Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-50430Średnie
Podatność w Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
CVE-2026-50339Średnie
Podatność w Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
CVE-2026-44800Wysokie
W usłudze Windows Push Notifications występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-42991Wysokie
Windows Push Notifications zawiera podatność typu wyścig (race condition) związaną z niewłaściwą synchronizacją współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Push Notifications allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS