CVE-2026-50500
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Podatność Use-After-Free w składniku Windows Netlogon umożliwia autoryzowanemu atakującemu zdalne podniesienie uprawnień w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania żądań uwierzytelniania.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w domenie Windows, co potencjalnie prowadzi do przejęcia kontroli nad stacjami roboczymi i serwerami w sieci organizacji.
Rekomendacja
Niezwłocznie zastosuj aktualizację zabezpieczeń od Microsoft dla podatnej wersji Windows. Ogranicz zaufanie do sieci dla nieautoryzowanych urządzeń.
Inne podatności w Windows Netlogon
Zobacz wszystkie- CVE-2026-72982Krytyczne
Podatność przepełnienia bufora na stosie w usłudze Windows Netlogon umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-41089Krytyczne
Przepełnienie bufora na stosie w Windows Netlogon umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70090Średnie
Użycie niezainicjalizowanego zasobu w systemie Windows Netlogon umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70072Średnie
Alokacja zasobów bez limitów lub ograniczania w systemie Windows Netlogon umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-70025Średnie
Użycie po zwolnieniu (use-after-free) w usłudze Netlogon systemu Windows umożliwia uprawnionemu atakującemu zdalne odmówienie usługi.
- CVE-2026-62759Wysokie
Obejście uwierzytelniania przez spoofing w Windows Netlogon pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sąsiedniej sieci.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Netlogon allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS