CVE-2026-49790
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku systemu plików Universal Disk Format (UDFS) dla systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana lokalnie przez uwierzytelnionego atakującego do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Organizacja narażona jest na ryzyko eskalacji uprawnień przez lokalnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem i dostępu do poufnych danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez producenta w ramach comiesięcznego zbiorczego pakietu aktualizacji Windows.
Inne podatności w Windows UDFS Driver
Zobacz wszystkie- CVE-2026-83713Średnie
Odczyt poza zakresem w sterowniku systemu plików Universal Disk Format (UDFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-83513Wysokie
Podatność Use-after-free w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-102205Wysokie
Przepełnienie bufora na stercie w sterowniku systemu plików UDFS (Universal Disk Format) w systemie Windows pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50498Wysokie
Podatność w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwiająca eskalację uprawnień.
- CVE-2026-40409Wysokie
Podatność na podniesienie uprawnień w sterowniku systemu plików Windows Universal Disk Format (UDFS).
- CVE-2026-40404Wysokie
Podatność na eskalację uprawnień w sterowniku systemu plików Universal Disk Format (UDFS) systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Windows Universal Disk Format File System Driver (UDFS) Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS