PT-2026-58506 · Microsoft · Windows

CVE-2026-50686 · Publicado 2026-07-14 · Atualizado 2026-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows (versões afetadas não especificadas)

Descrição Um problema no Windows OLE (Object Linking and Embedding) permite que um invasor não autorizado execute código arbitrário através de uma rede. Isso ocorre devido à confusão de tipos (type confusion), que acontece quando um programa acessa um recurso usando um tipo incompatível com o tipo real do recurso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

DoS

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2026-10538

CVE-2026-50686

Produtos afetados

Windows

Referências · 7

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50686 · Aviso do Fabricante
• https://t.me/cveNotify/209948 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-10538 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-50686 · Nota de Segurança
• https://t.me/cveNotify/214050 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-50686 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-50686 · Nota de Segurança