CVE-2026-50488
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność typu command injection w usłudze Windows Clipboard User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji maszyny.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa od Microsoft dla systemu Windows.
Inne podatności w Windows Clipboard User Service
Zobacz wszystkie- CVE-2026-85912Wysokie
Warunek wyścigu (race condition) wynikający z niewłaściwej synchronizacji współdzielonego zasobu w usłudze Windows Clipboard User Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85863Wysokie
Użycie po zwolnieniu w usłudze Schowka systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85861Wysokie
Użycie po zwolnieniu w usłudze Schowka systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83893Średnie
Podatność w usłudze Clipboard User Service systemu Windows umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanemu kontrolerowi. Autoryzowany atakujący może lokalnie ujawnić informacje.
- CVE-2026-83764Średnie
Nieprawidłowa autoryzacja w usłudze Windows Clipboard User Service pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Windows Clipboard User Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS