CVE-2026-50487
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w usłudze DNS systemu Microsoft Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Microsoft Windows DNS
Zobacz wszystkie- CVE-2026-41096Krytyczne
W systemie Microsoft Windows DNS występuje przepełnienie bufora oparte na stercie, które może zostać wykorzystane przez nieautoryzowanego atakującego do wykonania kodu przez sieć.
- CVE-2026-50495Średnie
W usłudze Microsoft Windows DNS wykryto nieprawidłową kontrolę dostępu, która umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-50465Wysokie
Podatność w Microsoft Windows DNS wynika z nieprawidłowej kontroli dostępu. Umożliwia autoryzowanemu atakującemu lokalne manipulowanie działaniem usługi DNS.
- CVE-2026-50295Średnie
Niewłaściwe zarządzanie uprawnieniami w Microsoft Windows DNS umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
- CVE-2026-49174Średnie
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Windows DNS pozwala autoryzowanemu atakującemu na przeprowadzenie manipulacji lokalnie.
- CVE-2026-41108Wysokie
Przepełnienie bufora sterty w Microsoft Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Windows DNS allows an unauthorized attacker to elevate privileges over a network.