PT-2026-58191 · Microsoft · Windows Server+1

CVE-2026-50311 · Publicado 2026-07-14 · Atualizado 2026-07-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Server (versões afetadas não especificadas)

Descrição Um controle de acesso inadequado permite que um invasor autorizado eleve privilégios localmente, transformando efetivamente um login básico em um mecanismo de escalada de privilégios.

Recomendações Implantar as atualizações de segurança mais recentes fornecidas pela Microsoft.

Correção

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2026-10016

CVE-2026-50311

ZDI-26-417

Produtos afetados

Windows

Windows Server

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2026-50311 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-10016 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50311 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/2077237501006164301 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-50311 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-50311 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-26-417 · Nota de Segurança