CVE-2026-50509

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.31%

Percentyl 82 - wyżej niż 82% wszystkich znanych CVE

Streszczenie

W usłudze Windows Wireless Wide Area Network Service stwierdzono podatność na deserializację niezaufanych danych. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Organizacja narażona jest na ryzyko, że autoryzowany użytkownik może uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub instalacji złośliwego oprogramowania.

Rekomendacja

Należy zastosować aktualizację zabezpieczeń od Microsoft, która usuwa tę podatność. Priorytetowo należy aktualizować systemy krytyczne.

Inne podatności w Windows Wireless Wide Area Network Service

CVE-2026-50450Wysokie
W usłudze Windows Wireless Wide Area Network Service występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Deserialization of untrusted data in Windows Wireless Wide Area Network Service allows an authorized attacker to elevate privileges locally.