PT-2026-58196 · Microsoft · Spaceport.Sys+1

CVE-2026-50333 · Publicado 2026-07-14 · Atualizado 2026-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Spaceport.sys (versões afetadas não especificadas)

Descrição A ausência de autenticação em uma função crítica no driver Spaceport.sys permite que um invasor autorizado eleve privilégios localmente no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-50333

Produtos afetados

Spaceport.Sys

Windows

Referências · 6

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50333 · Aviso do Fabricante
• https://t.me/cveNotify/214027 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-50333 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-50333 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-50333 · Nota de Segurança
• https://t.me/cveNotify/212157 · Publicação no Telegram