CVE-2026-50479

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność w sterowniku Windows USB Hub Driver umożliwia lokalnemu, autoryzowanemu atakującemu podniesienie uprawnień poprzez niezaufane wyłuskanie wskaźnika.

Ocena ryzyka

Atakujący z dostępem lokalnym może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla sterownika USB Hub Driver.

Inne podatności w Windows USB Hub Driver

CVE-2026-72999Średnie
Odczyt poza zakresem w sterowniku koncentratora USB systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.

Oryginalny opis (angielski, źródło NVD)

Untrusted pointer dereference in Windows USB Hub Driver allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS