CVE-2026-50690
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W usłudze Windows SMB występuje problem użycia niezainicjalizowanego zasobu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać dostęp do poufnych danych przechowywanych w pamięci systemowej.
Rekomendacja
Zaleca się zainstalowanie najnowszej aktualizacji zabezpieczeń systemu Windows.
Inne podatności w Windows SMB
Zobacz wszystkie- CVE-2026-58531Wysokie
W Windows SMB występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Uwierzytelniony atakujący może podnieść swoje uprawnienia w sieci.
- CVE-2026-54997Średnie
Podatność w Windows SMB umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji poprzez użycie niezainicjalizowanego zasobu.
- CVE-2026-49801Średnie
Użycie niezainicjalizowanego zasobu w Windows SMB umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2021-36974Wysokie
Podatność w systemie Windows SMB umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36972Średnie
Podatność na ujawnienie informacji w systemie Windows SMB. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
- CVE-2021-36960Wysokie
Podatność ujawnienia informacji w systemie Windows SMB. Może pozwolić na ujawnienie danych.
- CVE-2021-33783Średnie
Podatność ujawniania informacji w Windows SMB. Może pozwolić na uzyskanie dostępu do poufnych danych przesyłanych przez protokół SMB.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Windows SMB allows an authorized attacker to disclose information locally.