CVE-2026-50658
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W Microsoft Defender wykryto błąd typu Time-of-check time-of-use (TOCTOU), który umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co prowadzi do pełnej kompromitacji urządzenia.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla Microsoft Defender.
Inne podatności w Microsoft Defender
Zobacz wszystkie- CVE-2026-45498ŚrednieAktywnie exploitowane
Podatność w Microsoft Defender prowadząca do odmowy usługi (DoS).
- CVE-2026-41091WysokieAktywnie exploitowane
Podatność w Microsoft Defender polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku („podążanie za dowiązaniem”) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-33825WysokieAktywnie exploitowane
Niewystarczająca szczegółowość kontroli dostępu w Microsoft Defender umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2021-42298Wysokie
Podatność zdalnego wykonania kodu w programie Microsoft Defender. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w systemie.
- CVE-2021-1647WysokieAktywnie exploitowane
Microsoft Defender zawiera podatność umożliwiającą zdalne wykonanie kodu. Szczegóły podatności nie zostały podane w opisie.
- CVE-2026-70264Średnie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w Microsoft Defender pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-105726Średnie
Podatność typu out-of-bounds read w Microsoft Defender umożliwia uwierzytelnionemu atakującemu lokalne ujawnienie informacji. Błąd wynika z odczytu danych poza dozwolonym zakresem pamięci.
- CVE-2026-50657Średnie
W Microsoft Defender ujawnienie prywatnych danych osobowych nieautoryzowanemu podmiotowi pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-55012Wysokie
W programie Microsoft Defender wykryto podatność polegającą na przepełnieniu lub zawinięciu liczby całkowitej. Luka ta umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-55011Wysokie
Podatność typu integer underflow (zawijanie lub przepełnienie) w programie Microsoft Defender umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Time-of-check time-of-use (toctou) race condition in Microsoft Defender allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS