CVE-2026-50495
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W usłudze Microsoft Windows DNS wykryto nieprawidłową kontrolę dostępu, która umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Ocena ryzyka
Autoryzowany użytkownik może lokalnie modyfikować konfigurację lub dane DNS, co może prowadzić do przekierowania ruchu lub innych ataków.
Rekomendacja
Zastosuj aktualizację zabezpieczeń od Microsoft dla systemu Windows DNS.
Inne podatności w Microsoft Windows DNS
Zobacz wszystkie- CVE-2026-41096Krytyczne
W systemie Microsoft Windows DNS występuje przepełnienie bufora oparte na stercie, które może zostać wykorzystane przez nieautoryzowanego atakującego do wykonania kodu przez sieć.
- CVE-2026-50487Wysokie
Podatność use-after-free w usłudze DNS systemu Microsoft Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-50465Wysokie
Podatność w Microsoft Windows DNS wynika z nieprawidłowej kontroli dostępu. Umożliwia autoryzowanemu atakującemu lokalne manipulowanie działaniem usługi DNS.
- CVE-2026-50295Średnie
Niewłaściwe zarządzanie uprawnieniami w Microsoft Windows DNS umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
- CVE-2026-49174Średnie
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Windows DNS pozwala autoryzowanemu atakującemu na przeprowadzenie manipulacji lokalnie.
- CVE-2026-41108Wysokie
Przepełnienie bufora sterty w Microsoft Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Microsoft Windows DNS allows an authorized attacker to perform tampering locally.