CVE-2023-35378
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w systemie Windows Projected File System umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Windows Projected File System
Zobacz wszystkie- CVE-2026-34340Wysokie
W systemie Windows Projected File System występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96857Średnie
W module Windows Projected File System pliki lub katalogi są dostępne dla stron zewnętrznych, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z niewłaściwego ustawienia uprawnień dostępu.
- CVE-2026-85328Wysokie
Podatność typu weak authentication w usłudze Windows Projected File System pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-84009Średnie
Podatność typu time-of-check time-of-use (TOCTOU) race condition w Windows Projected File System pozwala uwierzytelnionemu atakującemu na przeprowadzenie manipulacji w kontekście lokalnym. Problem dotyczy wyścigu między sprawdzeniem a użyciem zasobu.
- CVE-2026-70084Średnie
Niewłaściwa kontrola dostępu w systemie Windows Projected File System umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-62751Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w systemie Windows Projected File System umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-50469Wysokie
Podatność w Windows Projected File System polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2025-62467Wysokie
Przepełnienie liczbowe lub zawijanie w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-62464Wysokie
Przeczytanie poza buforem w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-62462Wysokie
Przeczytanie poza buforem w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Windows Projected File System Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS