BDU:2026-10072

Опубликовано: 14 июл. 2026

Источник: fstec

CVSS3: 3.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость компонента Win32k (Win32k.sys) операционной системы Windows связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

Microsoft Corp

Наименование ПО

Windows Server 2025

Windows Server 2025 (Server Core installation)

Windows 11 26H1

Windows 11 24H2

Windows 11 25H2

Версия ПО

до 10.0.26100.33158 (Windows Server 2025)

до 10.0.26100.33158 (Windows Server 2025 (Server Core installation))

до 10.0.28000.2525 (Windows 11 26H1)

до 10.0.26100.8875 (Windows 11 24H2)

до 10.0.26200.8875 (Windows 11 25H2)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp Windows Server 2025 до 10.0.26100.33158

Microsoft Corp Windows Server 2025 (Server Core installation) до 10.0.26100.33158

Microsoft Corp Windows 11 26H1 до 10.0.28000.2525

Microsoft Corp Windows 11 24H2 до 10.0.26100.8875

Microsoft Corp Windows 11 25H2 до 10.0.26200.8875

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50416

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-50416
CVE

EPSS

Процентиль: 38%

0.00475

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVE-2026-50416

CVSS3: 3.3

nvd

16 дней назад

Exposure of sensitive information to an unauthorized actor in Windows Win32K allows an authorized attacker to disclose information locally.

CVE-2026-50416

CVSS3: 3.3

msrc

17 дней назад

Win32k Information Disclosure Vulnerability

GHSA-x47j-8c8r-mqm2

CVSS3: 3.3

github

16 дней назад

Exposure of sensitive information to an unauthorized actor in Windows Win32K allows an authorized attacker to disclose information locally.

EPSS

Процентиль: 38%

0.00475

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2