CVE-2026-50444
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Brak uwierzytelnienia dla krytycznej funkcji w usłudze Windows Server Update Service (WSUS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Atakujący z dostępem do sieci może wykorzystać tę lukę do eskalacji uprawnień, co może prowadzić do przejęcia kontroli nad serwerem i dalszego rozprzestrzeniania ataku w infrastrukturze.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla Windows Server Update Service oraz przejrzeć konfigurację uwierzytelniania dla krytycznych funkcji.
Inne podatności w Windows Server Update Service
Zobacz wszystkie- CVE-2026-83499Wysokie
Niewystarczająca granularność kontroli dostępu w usłudze Windows Server Update Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-81969Wysokie
Niewystarczająca granularność kontroli dostępu w Windows Server Update Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-105009Wysokie
Nieprawidłowe domyślne uprawnienia w Windows Server Update Service umożliwiają autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2025-59287KrytyczneAktywnie exploitowane
Deserializacja niezaufanych danych w Windows Server Update Service pozwala nieuwierzytelnionemu atakującemu na wykonanie kodu zdalnie przez sieć.
- CVE-2026-50328Wysokie
Nieobsłużony wyjątek w usłudze Windows Server Update Service (WSUS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji przez sieć. Podatność może prowadzić do naruszenia integralności aktualizacji.
- CVE-2026-20856Wysokie
Niewłaściwa walidacja danych wejściowych w Windows Server Update Service umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Windows Server Update Service allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS