PT-2026-58476 · Microsoft · Windows Event Logging Service+1

Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-50502

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Event Logging Service (versões afetadas não especificadas)

Descrição A granularidade insuficiente do controle de acesso no Windows Event Logging Service permite que um invasor autorizado execute código arbitrário através de uma rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-1220

Identificadores relacionados

CVE-2026-50502

Produtos afetados

Windows

Windows Event Logging Service

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-50502 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50502 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/2077363147212468406 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-50502 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-50502 · Nota de Segurança