CVE-2026-50367

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

W usłudze Windows Sensor Data Service występuje nieprawidłowy dostęp do indeksowanego zasobu (błąd zakresu). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący może wykorzystać błąd zakresu do eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do danych czujników.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla Windows Sensor Data Service od Microsoft.

Inne podatności w Windows Sensor Data Service

Zobacz wszystkie

CVE-2026-61355Wysokie
Przepełnienie bufora na stercie w usłudze danych czujników systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-58619Wysokie
Podatność Use-After-Free w usłudze Windows Sensor Data Service. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Incorrect access of indexable resource ('range error') in Windows Sensor Data Service allows an authorized attacker to elevate privileges locally.