CVE-2026-50679
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w komponencie Microsoft Windows Search pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Eskalacja uprawnień może umożliwić atakującemu uzyskanie wyższych uprawnień w systemie, co może prowadzić do pełnej kontroli nad maszyną.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń od Microsoft dla komponentu Windows Search.
Inne podatności w Microsoft Windows Search Component
Zobacz wszystkie- CVE-2026-59135Średnie
Słabe uwierzytelnianie w komponencie wyszukiwania systemu Microsoft Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-50373Wysokie
Podatność w komponencie wyszukiwania Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień z powodu nieprawidłowej kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.