Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2026-49800

Опубликовано: 14 июл. 2026
Источник: msrc
CVSS3: 7.8
EPSS Низкий

Описание

Windows Web Proxy Auto-Discovery Protocol (WPAD) Elevation of Privilege Vulnerability

Integer overflow or wraparound in Windows Web Proxy Auto-Discovery Protocol (WPAD) allows an authorized attacker to elevate privileges locally.

Обновления

ПродуктСтатьяОбновление
Windows 10 Version 1809 for 32-bit Systems
Windows 10 Version 1809 for x64-based Systems
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server 2022
Windows 10 Version 21H2 for 32-bit Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 10 Version 22H2 for ARM64-based Systems

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

EPSS

Процентиль: 80%
0.02112
Низкий

7.8 High

CVSS3

Связанные уязвимости

CVSS3: 7.8
nvd
16 дней назад

Integer overflow or wraparound in Windows Web Proxy Auto-Discovery Protocol (WPAD) allows an authorized attacker to elevate privileges locally.

CVSS3: 7.8
github
16 дней назад

Integer overflow or wraparound in Windows Web Proxy Auto-Discovery Protocol (WPAD) allows an authorized attacker to elevate privileges locally.

CVSS3: 7.8
fstec
17 дней назад

Уязвимость реализации протокола Web Proxy Auto-Discovery Protocol (WPAD) операционных систем Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 80%
0.02112
Низкий

7.8 High

CVSS3