CVE-2026-50500

WysokieCVSS 7.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.69%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

Podatność Use-After-Free w składniku Windows Netlogon umożliwia autoryzowanemu atakującemu zdalne podniesienie uprawnień w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania żądań uwierzytelniania.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w domenie Windows, co potencjalnie prowadzi do przejęcia kontroli nad stacjami roboczymi i serwerami w sieci organizacji.

Rekomendacja

Niezwłocznie zastosuj aktualizację zabezpieczeń od Microsoft dla podatnej wersji Windows. Ogranicz zaufanie do sieci dla nieautoryzowanych urządzeń.

Inne podatności w Windows Netlogon

CVE-2026-41089Krytyczne
Przepełnienie bufora na stosie w Windows Netlogon umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Netlogon allows an authorized attacker to elevate privileges over a network.