CVE-2026-50373

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Podatność w komponencie wyszukiwania Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień z powodu nieprawidłowej kontroli dostępu.

Ocena ryzyka

Autoryzowany użytkownik może wykorzystać tę podatność do uzyskania wyższych uprawnień i potencjalnie przejąć kontrolę nad systemem.

Rekomendacja

Zastosuj aktualizację zabezpieczeń dla Windows Search Component od Microsoft.

Inne podatności w Microsoft Windows Search Component

Zobacz wszystkie

CVE-2026-59135Średnie
Słabe uwierzytelnianie w komponencie wyszukiwania systemu Microsoft Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-50679Wysokie
Podatność przepełnienia bufora sterty w komponencie Microsoft Windows Search pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.