CVE-2026-50686
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Windows OLE ma podatność typu 'type confusion', która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
Ocena ryzyka
Nieautoryzowany atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście systemu Windows, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się zastosowanie odpowiedniej łatki bezpieczeństwa od Microsoft dla Windows OLE.
Inne podatności w Windows OLE
Zobacz wszystkie- CVE-2026-50344Wysokie
Niewłaściwa autoryzacja w Windows OLE umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2024-30077Wysokie
Podatność zdalnego wykonania kodu w składniku OLE systemu Windows umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście zalogowanego użytkownika. Wykorzystanie podatności wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku.
- CVE-2024-21372Wysokie
Podatność zdalnego wykonania kodu w komponencie OLE systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na docelowym systemie.
- CVE-2023-35323Wysokie
Podatność w systemie Windows OLE umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') in Windows OLE allows an unauthorized attacker to execute code over a network.