CVE-2026-50407 in Windows

Sumário

de VulDB • 15/07/2026

Um estouro de buffer baseado em heap no Sistema de Arquivos Resistente do Windows (ReFS) permite que um atacante autorizado eleve os privilégios localmente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Microsoft
• Reservar: 04/06/2026
• Divulgação: 14/07/2026
• Moderação: aceite
• Entrada: VDB-378697
• CPE: pronto
• CWE: CWE-122 (confirmado)
• CVSS: 4.4 (VulDB)
• EPSS: 0.00318
• KEV: não
• Atividades: baixo
• Sector: Chemical, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50407
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50407/