CVE-2026-50657
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W Microsoft Defender ujawnienie prywatnych danych osobowych nieautoryzowanemu podmiotowi pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Autoryzowany atakujący może uzyskać dostęp do prywatnych danych innych użytkowników, co narusza poufność.
Rekomendacja
Zaleca się zastosowanie odpowiedniej łatki od Microsoft dla Microsoft Defender.
Inne podatności w Microsoft Defender
Zobacz wszystkie- CVE-2026-45498ŚrednieAktywnie exploitowane
Podatność w Microsoft Defender prowadząca do odmowy usługi (DoS).
- CVE-2026-41091WysokieAktywnie exploitowane
Podatność w Microsoft Defender polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku („podążanie za dowiązaniem”) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-33825WysokieAktywnie exploitowane
Niewystarczająca szczegółowość kontroli dostępu w Microsoft Defender umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2021-42298Wysokie
Podatność zdalnego wykonania kodu w programie Microsoft Defender. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w systemie.
- CVE-2026-50658Wysokie
W Microsoft Defender wykryto błąd typu Time-of-check time-of-use (TOCTOU), który umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-55012Wysokie
W programie Microsoft Defender wykryto podatność polegającą na przepełnieniu lub zawinięciu liczby całkowitej. Luka ta umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-55011Wysokie
Podatność typu integer underflow (zawijanie lub przepełnienie) w programie Microsoft Defender umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-45584Wysokie
Przepełnienie bufora sterty w Microsoft Defender umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2023-33156Średnie
Podatność w Microsoft Defender umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2021-34471Wysokie
Podatność w programie Microsoft Defender umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Exposure of private personal information to an unauthorized actor in Microsoft Defender allows an authorized attacker to disclose information locally.