PT-2026-58302 · Microsoft · Windows

Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-50302

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.2

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Windows (versões afetadas não especificadas)

Descrição A validação inadequada de certificados nos Serviços Criptográficos do Windows permite que um invasor não autorizado ignore um recurso de segurança através de uma rede. Este problema permite que invasores remotos pulem o processo de validação de certificados.

Recomendações Instale as atualizações de julho.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2026-50302

Produtos afetados

Windows

Referências · 5

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-50302 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-50302 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-50302 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50302 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/2077254869421883410 · Publicação no Twitter