CVE-2026-50365

WysokieCVSS 8.0

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Niewłaściwe uwierzytelnianie w interfejsie API RPC systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.

Ocena ryzyka

Atakujący w tej samej sieci lokalnej może uzyskać wyższe uprawnienia w systemie Windows, co może prowadzić do przejęcia kontroli nad systemem i dostępu do poufnych danych.

Rekomendacja

Należy zastosować aktualizację zabezpieczeń od Microsoft, która usuwa tę podatność.

Inne podatności w Windows RPC API

CVE-2026-42976Wysokie
Brak uwierzytelniania dla krytycznej funkcji w interfejsie API RPC systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Improper authentication in Windows RPC API allows an unauthorized attacker to elevate privileges over an adjacent network.