CVE-2026-50480

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora sterty w protokole Windows Web Proxy Auto-Discovery (WPAD) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji urządzenia i dostępu do wrażliwych danych.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez Microsoft oraz ograniczenie dostępu do protokołu WPAD w środowisku sieciowym.

Inne podatności w Windows WPAD

CVE-2026-49800Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w protokole WPAD systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Web Proxy Auto-Discovery Protocol (WPAD) allows an authorized attacker to elevate privileges locally.