CVE-2026-50502
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Usługa rejestrowania zdarzeń systemu Windows (Event Logging Service) ma niewystarczającą szczegółowość kontroli dostępu, co pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Organizacja narażona jest na zdalne wykonanie kodu przez autoryzowanego użytkownika, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa systemu.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń od Microsoft dla dotkniętej wersji Windows.
Inne podatności w Windows Event Logging Service
Zobacz wszystkie- CVE-2026-33834Wysokie
Nieprawidłowa kontrola dostępu w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-61347Średnie
Odczyt poza zakresem w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-59137Średnie
Użycie niezainicjalizowanego zasobu w usłudze dziennika zdarzeń systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-59126Wysokie
Podatność w Windows Event Logging Service wynika z wyścigu (race condition) przy współdzieleniu zasobów, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-34348Średnie
W usłudze rejestrowania zdarzeń systemu Windows występuje awaria mechanizmu ochrony, która pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Insufficient granularity of access control in Windows Event Logging Service allows an authorized attacker to execute code over a network.