CVE-2026-50502
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Usługa rejestrowania zdarzeń systemu Windows (Event Logging Service) ma niewystarczającą szczegółowość kontroli dostępu, co pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Organizacja narażona jest na zdalne wykonanie kodu przez autoryzowanego użytkownika, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa systemu.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń od Microsoft dla dotkniętej wersji Windows.
Inne podatności w Windows Event Logging Service
Zobacz wszystkie- CVE-2026-33834Wysokie
Nieprawidłowa kontrola dostępu w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69493Krytyczne
Odczyt poza zakresem w usłudze Windows Event Logging Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-95904Średnie
Podatność typu buffer over-read w Windows Event Logging Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-83856Wysokie
Odczyt poza zakresem (out-of-bounds read) w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83723Średnie
Użycie niezainicjalizowanego zasobu w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-83695Średnie
Użycie niezainicjalizowanego zasobu w usłudze dziennika zdarzeń systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69495Wysokie
Przepełnienie bufora na stercie w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69494Wysokie
Odczyt poza zakresem w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-61347Średnie
Odczyt poza zakresem w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-59137Średnie
Użycie niezainicjalizowanego zasobu w usłudze dziennika zdarzeń systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Insufficient granularity of access control in Windows Event Logging Service allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS