CVE-2026-50421
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Komponent Windows Connected User Experiences and Telemetry zawiera lukę typu confusion, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z ograniczonym dostępem może podnieść swoje uprawnienia, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows. Monitoruj i ograniczaj dostęp do systemu.
Inne podatności w Windows Connected User Experiences and Telemetry
Zobacz wszystkie- CVE-2026-83687Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Connected User Experiences and Telemetry systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69625Wysokie
Podatność przepełnienia bufora sterty w usłudze Connected User Experiences and Telemetry systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-69470Wysokie
Podatność use-after-free w usłudze Windows Connected User Experiences and Telemetry. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69267Średnie
Podatność w Windows Connected User Experiences and Telemetry wynika z niewystarczającej szczegółowości kontroli dostępu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-68847Wysokie
Użycie po zwolnieniu w Windows Connected User Experiences and Telemetry umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68824Wysokie
W usłudze Windows Connected User Experiences and Telemetry występuje wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') in Windows Connected User Experiences and Telemetry allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS