CVE-2026-50455

ŚrednieCVSS 5.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Użycie niezainicjalizowanego zasobu w Universal Plug and Play (upnp.dll) pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Autoryzowany użytkownik może uzyskać dostęp do poufnych danych w systemie, co może prowadzić do eskalacji uprawnień lub dalszych ataków.

Zainstaluj najnowsze aktualizacje bezpieczeństwa od Microsoft. Ogranicz dostęp do systemu tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Use of uninitialized resource in Universal Plug and Play (upnp.dll) allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS