CVE-2026-50369
Vulnerabilidad de Elevación de Privilegios en Servicios de Escritorio Remoto de Windows
- Publicado
- 14 jul 2026
- Actualizado
- 8 oct 2026
- Asignación de CNA
- microsoft
- Evidencia observada
- 22 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 52,3 %
- Fecha del modelo
- 17 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Uso después de liberación en Windows Remote Desktop Services permite a un atacante autorizado elevar privilegios a través de una red.
Fuentes
PoC reproductor para CVE-2026-50369, una condición de carrera TOCTOU en rdpcorets.dll en Windows Server 2025 RDS Session Hosts que causa DoS en TermService mediante la desconexión de sesiones RDP.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.