CVE-2026-50458
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w Microsoft Brokering File System, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Ryzyko uzyskania przez atakującego podwyższonych uprawnień w systemie, co może prowadzić do pełnej kompromitacji stacji roboczej.
Rekomendacja
Zainstalować najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Microsoft Brokering File System
Zobacz wszystkie- CVE-2026-50361Wysokie
Podatność double free w Microsoft Brokering File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50305Wysokie
Podatność use-after-free w Microsoft Brokering File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-49162Wysokie
W systemie plików Microsoft Brokering File System występuje podatność use-after-free. Umożliwia ona autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Brokering File System allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS