CVE-2026-50505
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w Windows Message Queuing umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, wykonując dowolny kod w kontekście usługi kolejkowania komunikatów.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń od Microsoft dla Windows Message Queuing.
Inne podatności w Windows Message Queuing
Zobacz wszystkie- CVE-2026-85874Wysokie
Użycie po zwolnieniu w Windows Message Queuing Queue Manager umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-85859Średnie
Odwołanie do pustego wskaźnika w Menedżerze kolejek usługi Windows Message Queuing umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-108460Wysokie
Podatność typu use-after-free w Windows Message Queuing pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-34329Wysokie
Przepełnienie bufora oparte na stercie w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.
- CVE-2026-33838Wysokie
Podatność CVE-2026-33838 dotyczy podwójnego zwolnienia pamięci w Windows Message Queuing, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-100202Krytyczne
Podatność use-after-free w Menedżerze kolejki komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69579Krytyczne
Użycie po zwolnieniu w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-50447Krytyczne
Przepełnienie bufora sterty (heap-based buffer overflow) w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-83997Wysokie
Użycie po zwolnieniu w usłudze kolejkowania komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-72932Wysokie
Podatność polegająca na odczycie poza zakresem bufora w menedżerze kolejki komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Message Queuing allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS