CVE-2026-50688
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
Podatność Use-After-Free w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień. Problem wynika z nieprawidłowego zarządzania pamięcią w jądrze, co może prowadzić do wykonania dowolnego kodu w kontekście jądra.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może uzyskać pełną kontrolę nad systemem, co umożliwia instalację złośliwego oprogramowania, kradzież danych lub eskalację ataku na inne systemy w sieci.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń wydaną przez Microsoft w ramach comiesięcznego zbiorczego pakietu poprawek. Przed instalacją aktualizacji zaleca się ograniczenie zaufanych kont użytkowników lokalnych.
Inne podatności w Windows Kernel
Zobacz wszystkie- CVE-2026-97803Wysokie
Przepełnienie bufora oparte na stercie w jądrze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96929Wysokie
Przepełnienie bufora na stercie w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96913Wysokie
Przepełnienie bufora na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-96868Wysokie
Przepełnienie bufora na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-96317Wysokie
Podatność use-after-free w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96312Wysokie
Przepełnienie bufora oparte na stercie w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96216Wysokie
Podatność use-after-free w Windows Kernel umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-88141Wysokie
Podatność typu use after free w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88139Wysokie
Podatność typu use after free w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88134Wysokie
Użycie po zwolnieniu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS