CVE-2026-50434

ŚrednieCVSS 5.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Powiadomieniach Push Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Atakujący z dostępem lokalnym może odczytać poufne dane z powiadomień push, do których nie powinien mieć dostępu.

Rekomendacja

Zainstaluj dostępną łatkę bezpieczeństwa od Microsoft dla Powiadomień Push Windows.

Inne podatności w Windows Push Notifications

Zobacz wszystkie

CVE-2026-96313Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usłudze Windows Push Notifications pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-83867Wysokie
Przepełnienie bufora oparte na stercie w Windows Push Notifications umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70198Wysokie
Podatność typu use after free w Windows Push Notifications pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-69300Wysokie
Użycie po zwolnieniu w Windows Push Notifications umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69280Wysokie
Podatność use-after-free w usłudze Windows Push Notifications umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62697Wysokie
Użycie po zwolnieniu w Windows Push Notifications umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62690Wysokie
Wyścig (race condition) w usłudze powiadomień push systemu Windows (Windows Push Notifications) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50430Średnie
Podatność w Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
CVE-2026-50363Wysokie
Przepełnienie bufora sterty w usłudze Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50339Średnie
Podatność w Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.

Oryginalny opis (angielski, źródło NVD)

Exposure of sensitive information to an unauthorized actor in Windows Push Notifications allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS