CVE-2026-50377
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w jądrze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Podniesienie uprawnień może pozwolić atakującemu na uzyskanie dostępu do krytycznych zasobów systemowych i wykonanie nieautoryzowanych działań.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń jądra Windows i monitoruj aktywność użytkowników z uprawnieniami.
Inne podatności w Windows Kernel
Zobacz wszystkie- CVE-2026-35420Wysokie
Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2017-11847Wysokie
W jądrze systemu Windows występuje podatność, która pozwala atakującemu na uruchomienie dowolnego kodu w trybie jądra, co może prowadzić do instalacji programów, zmiany lub usunięcia danych oraz tworzenia nowych kont z pełnymi uprawnieniami użytkownika.
- CVE-2017-8561Wysokie
W jądrze systemu Windows występuje podatność na podniesienie uprawnień, spowodowana sposobem obsługi obiektów w pamięci. Dotyczy to wielu wersji systemu Windows, w tym Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2026-49798Krytyczne
Podatność use-after-free w jądrze systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-45657Krytyczne
Podatność typu use-after-free w jądrze systemu Windows (Windows Kernel) umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-40369Wysokie
Podatność przepełnienia bufora sterty w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-24289Wysokie
W jądrze systemu Windows występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2024-30088WysokieAktywnie exploitowane
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
- CVE-2024-21371Wysokie
Podatność podniesienia uprawnień w jądrze systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podwyższonych uprawnień.
- CVE-2024-21338WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w jądrze systemu Windows, umożliwiająca atakującemu uzyskanie wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Kernel allows an authorized attacker to elevate privileges locally.