CVE-2026-50465
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Windows DNS wynika z nieprawidłowej kontroli dostępu. Umożliwia autoryzowanemu atakującemu lokalne manipulowanie działaniem usługi DNS.
Ocena ryzyka
Atakujący może zmieniać konfigurację DNS, co może prowadzić do przekierowania ruchu sieciowego lub ataków typu man-in-the-middle.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla systemu Windows.
Inne podatności w Microsoft Windows DNS
Zobacz wszystkie- CVE-2026-41096Krytyczne
W systemie Microsoft Windows DNS występuje przepełnienie bufora oparte na stercie, które może zostać wykorzystane przez nieautoryzowanego atakującego do wykonania kodu przez sieć.
- CVE-2026-50495Średnie
W usłudze Microsoft Windows DNS wykryto nieprawidłową kontrolę dostępu, która umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-50487Wysokie
Podatność use-after-free w usłudze DNS systemu Microsoft Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-50295Średnie
Niewłaściwe zarządzanie uprawnieniami w Microsoft Windows DNS umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
- CVE-2026-49174Średnie
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Windows DNS pozwala autoryzowanemu atakującemu na przeprowadzenie manipulacji lokalnie.
- CVE-2026-41108Wysokie
Przepełnienie bufora sterty w Microsoft Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Microsoft Windows DNS allows an authorized attacker to perform tampering locally.