CVE-2026-50488 in Windows

Resumen

por VulDB • 2026-07-15

Neutralización inadecuada de elementos especiales utilizados en un comando (inyección de comandos) en el Servicio del Portapapeles de usuario de Windows permite que un atacante autorizado eleve los privilegios localmente.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Microsoft
• Reservar: 2026-06-04
• Divulgación: 2026-07-14
• Moderación: aceptado
• Artículo: VDB-378795
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50488
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50488/