CVE-2026-50509
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 82 - wyżej niż 82% wszystkich znanych CVE
Streszczenie
W usłudze Windows Wireless Wide Area Network Service stwierdzono podatność na deserializację niezaufanych danych. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Organizacja narażona jest na ryzyko, że autoryzowany użytkownik może uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń od Microsoft, która usuwa tę podatność. Priorytetowo należy aktualizować systemy krytyczne.
Inne podatności w Windows Wireless Wide Area Network Service
Zobacz wszystkie- CVE-2026-69862Średnie
Odczyt poza zakresem w usłudze Windows Wireless Wide Area Network umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-50450Wysokie
W usłudze Windows Wireless Wide Area Network Service występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Windows Wireless Wide Area Network Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS