CVE-2026-50410

WysokieCVSS 7.0

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu (use-after-free) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Autoryzowany atakujący może podnieść swoje uprawnienia lokalnie, co może prowadzić do przejęcia kontroli nad systemem lub dostępem do wrażliwych danych.

Rekomendacja

Zaleca się instalację najnowszej aktualizacji bezpieczeństwa systemu Windows oraz wdrożenie mechanizmów ochrony przed użyciem po zwolnieniu.

Inne podatności w Windows Runtime

Zobacz wszystkie

CVE-2026-58527Wysokie
Współbieżne wykonanie z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji („race condition”) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-54125Wysokie
Podatność typu race condition w Windows Runtime. Uwierzytelniony atakujący może wykorzystać współbieżne wykonywanie z nieprawidłową synchronizacją, aby podnieść swoje uprawnienia lokalnie.
CVE-2026-50503Wysokie
W Windows Runtime występuje błąd wyścigu (race condition) związany z nieprawidłową synchronizacją współdzielonych zasobów, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-50486Wysokie
Podatność Use-after-free w składniku Windows Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50460Wysokie
Podatność typu race condition w Windows Runtime umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-50457Wysokie
Podatność use-after-free w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50452Wysokie
Podatność wyścigu (race condition) w Windows Runtime umożliwia nieautoryzowanemu atakującemu zdalne podniesienie uprawnień przez sieć.
CVE-2026-50449Wysokie
Użycie po zwolnieniu (use-after-free) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50413Wysokie
Podatność Use-after-free w składniku Windows Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50403Wysokie
W środowisku Windows Runtime występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Runtime allows an authorized attacker to elevate privileges locally.