CVE-2026-50512
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft PC Manager pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Organizacja narażona jest na podniesienie uprawnień przez atakującego z dostępem lokalnym, co może prowadzić do nieautoryzowanych zmian systemowych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft PC Manager.
Inne podatności w Microsoft PC Manager
Zobacz wszystkie- CVE-2026-50438Wysokie
W Microsoft PC Manager wykryto podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (podążanie za dowiązaniem). Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50511Wysokie
Microsoft PC Manager zawiera nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku („podążanie za dowiązaniem”), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-49161Wysokie
Niewłaściwa kontrola dostępu w Microsoft PC Manager pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Microsoft PC Manager allows an authorized attacker to elevate privileges locally.