CVE-2026-50406
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w silniku Windows Backup umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Autoryzowany atakujący może uzyskać wyższe uprawnienia, co może prowadzić do naruszenia poufności i integralności danych kopii zapasowych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Backup Engine
Zobacz wszystkie- CVE-2026-70184Wysokie
Nieprawidłowe rozwiązywanie równoważności ścieżek w Windows Backup Engine pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-62687Średnie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w Windows Backup Engine pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-108135Wysokie
Podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following) w silniku kopii zapasowych Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-62908Wysokie
Równoczesne wykonanie z użyciem współdzielonego zasobu bez właściwej synchronizacji (wyścig) w Windows Backup Engine umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-58598Wysokie
Windows Backup Engine zawiera podatność wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Backup Engine allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS