CVE-2026-50392
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność Use-After-Free w trybie bezpiecznego jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez producenta oraz ograniczenie dostępu lokalnego do zaufanych użytkowników.
Inne podatności w Windows Secure Kernel Mode
Zobacz wszystkie- CVE-2026-42982Wysokie
Podatność w Windows Secure Kernel Mode polegająca na nieprawidłowej walidacji spójności danych wejściowych. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2021-33744Średnie
Podatność w trybie bezpiecznego jądra systemu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochrony jądra.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Secure Kernel Mode allows an authorized attacker to elevate privileges locally.