CVE-2026-50511

WysokieCVSS 7.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Microsoft PC Manager zawiera nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku („podążanie za dowiązaniem”), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Autoryzowany użytkownik może uzyskać wyższe uprawnienia, potencjalnie przejmując kontrolę nad systemem lub uzyskując dostęp do wrażliwych danych.

Rekomendacja

Zainstaluj najnowszą aktualizację Microsoft PC Manager, która usuwa tę podatność.

Inne podatności w Microsoft PC Manager

Zobacz wszystkie

CVE-2026-50438Wysokie
W Microsoft PC Manager wykryto podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (podążanie za dowiązaniem). Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50512Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft PC Manager pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-49161Wysokie
Niewłaściwa kontrola dostępu w Microsoft PC Manager pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.

Oryginalny opis (angielski, źródło NVD)

Improper link resolution before file access ('link following') in Microsoft PC Manager allows an authorized attacker to elevate privileges locally.