CVE-2026-50416

NiskieCVSS 3.3

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 20/07/2026(UTC)Przetłumaczono: 21/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Podatność w składniku Windows Win32K umożliwia autoryzowanemu atakującemu lokalne ujawnienie poufnych informacji nieupoważnionemu podmiotowi.

Ryzyko polega na możliwości wycieku wrażliwych danych systemowych lub użytkownika, co może prowadzić do eskalacji uprawnień lub dalszych ataków.

Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa wydanej przez Microsoft dla systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Exposure of sensitive information to an unauthorized actor in Windows Win32K allows an authorized attacker to disclose information locally.