CVE-2026-50462
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Sterownik pomocniczy Windows dla WinSock (Ancillary Function Driver) ma lukę umożliwiającą zewnętrzną kontrolę nazwy pliku lub ścieżki, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może podnieść swoje uprawnienia, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń Windows, które zawierają poprawki dla sterownika Ancillary Function Driver.
Inne podatności w Windows Ancillary Function Driver for WinSock
Zobacz wszystkie- CVE-2026-34344Wysokie
W systemie Windows Ancillary Function Driver for WinSock występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-20810Wysokie
Podatność w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem dotyczy zwalniania pamięci, która nie znajduje się na stercie.
- CVE-2026-68820WysokieAktywnie exploitowane
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Ancillary Function Driver for WinSock. Autoryzowany atakujący może podnieść uprawnienia lokalnie.
- CVE-2026-20860Wysokie
Podatność typu 'type confusion' w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70307Wysokie
Podatność typu use-after-free w Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-61348Wysokie
Podatność use-after-free w sterowniku funkcji pomocniczych Winsock (Ancillary Function Driver) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-57093Wysokie
W sterowniku Windows Ancillary Function Driver for WinSock występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-50312Średnie
Podatność use-after-free w sterowniku Windows Ancillary Function Driver dla WinSock. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-34346Średnie
Przesyłanie wrażliwych informacji w postaci jawnego tekstu w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-45638Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
External control of file name or path in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.