CVE-2026-50508
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność w Windows NTLM umożliwia nieautoryzowanemu atakującemu ujawnienie poufnych informacji, co może być wykorzystane do fałszowania (spoofingu) w sieci.
Ocena ryzyka
Atakujący może podszyć się pod innego użytkownika lub system, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które zawierają poprawkę dla tej podatności.
Inne podatności w Windows NTLM
Zobacz wszystkie- CVE-2026-20925Średnie
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
- CVE-2026-20872Średnie
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor in Windows NTLM allows an unauthorized attacker to perform spoofing over a network.