CVE-2026-50450
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W usłudze Windows Wireless Wide Area Network Service występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Wireless Wide Area Network Service
Zobacz wszystkie- CVE-2026-69862Średnie
Odczyt poza zakresem w usłudze Windows Wireless Wide Area Network umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-50509Wysokie
W usłudze Windows Wireless Wide Area Network Service stwierdzono podatność na deserializację niezaufanych danych. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Wireless Wide Area Network Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS