CVE-2026-50377

ŚrednieCVSS 5.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Odczyt poza zakresem w jądrze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Podniesienie uprawnień może pozwolić atakującemu na uzyskanie dostępu do krytycznych zasobów systemowych i wykonanie nieautoryzowanych działań.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń jądra Windows i monitoruj aktywność użytkowników z uprawnieniami.

Inne podatności w Windows Kernel

Zobacz wszystkie

CVE-2026-97803Wysokie
Przepełnienie bufora oparte na stercie w jądrze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-96929Wysokie
Przepełnienie bufora na stercie w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-96913Wysokie
Przepełnienie bufora na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-96868Wysokie
Przepełnienie bufora na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-96317Wysokie
Podatność use-after-free w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-96312Wysokie
Przepełnienie bufora oparte na stercie w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-96216Wysokie
Podatność use-after-free w Windows Kernel umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-88141Wysokie
Podatność typu use after free w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-88139Wysokie
Podatność typu use after free w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-88134Wysokie
Użycie po zwolnieniu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows Kernel allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS