SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-50425

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Windows Internal System User Profile zawiera podatność use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Autoryzowany atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj odpowiednią aktualizację zabezpieczeń od Microsoft.

Inne podatności w Windows Internal System User Profile

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Internal System User Profile allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS