CVE-2026-50465
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Windows DNS wynika z nieprawidłowej kontroli dostępu. Umożliwia autoryzowanemu atakującemu lokalne manipulowanie działaniem usługi DNS.
Ocena ryzyka
Atakujący może zmieniać konfigurację DNS, co może prowadzić do przekierowania ruchu sieciowego lub ataków typu man-in-the-middle.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla systemu Windows.
Inne podatności w Microsoft Windows DNS
Zobacz wszystkie- CVE-2026-41096Krytyczne
W systemie Microsoft Windows DNS występuje przepełnienie bufora oparte na stercie, które może zostać wykorzystane przez nieautoryzowanego atakującego do wykonania kodu przez sieć.
- CVE-2026-50495Średnie
W usłudze Microsoft Windows DNS wykryto nieprawidłową kontrolę dostępu, która umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-50487Wysokie
Podatność use-after-free w usłudze DNS systemu Microsoft Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-50295Średnie
Niewłaściwe zarządzanie uprawnieniami w Microsoft Windows DNS umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
- CVE-2026-49174Średnie
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Windows DNS pozwala autoryzowanemu atakującemu na przeprowadzenie manipulacji lokalnie.
- CVE-2026-41108Wysokie
Przepełnienie bufora sterty w Microsoft Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Microsoft Windows DNS allows an authorized attacker to perform tampering locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS