PT-2026-58177 · Microsoft · Windows

CVE-2026-49805 · Publicado 2026-07-14 · Atualizado 2026-07-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows (versões afetadas não especificadas)

Descrição O controle de acesso inadequado no Windows Win32K permite que um invasor autorizado eleve privilégios localmente, concedendo potencialmente controle total do sistema.

Recomendações Aplique as atualizações do Windows de julho de 2026.

Correção

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2026-10017

CVE-2026-49805

ZDI-26-415

Produtos afetados

Windows

Referências · 7

• https://bdu.fstec.ru/vul/2026-10017 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-49805 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-49805 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-49805 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-26-415 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-49805 · Nota de Segurança
• https://twitter.com/windowsforum/status/2077241792269877648 · Publicação no Twitter