CVE-2026-69841
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w systemie szyfrowania plików (EFS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa systemu Windows i monitoruj działania związane z EFS.
Inne podatności w Windows Encrypting File System (EFS)
Zobacz wszystkie- CVE-2026-88162Średnie
Nieprawidłowa autoryzacja w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi.
- CVE-2026-85791Wysokie
Przepełnienie bufora na stercie w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83784Wysokie
Podatność typu absolute path traversal w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-83759Wysokie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w systemie szyfrowania plików Windows (EFS) pozwala uprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83683Średnie
Podatność na absolutne przechodzenie po ścieżkach w szyfrującym systemie plików Windows (EFS) umożliwia uprawnionemu atakującemu zdalne ujawnienie informacji.
- CVE-2026-83565Średnie
W Windows Encrypting File System (EFS) występuje podatność typu buffer over-read. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
- CVE-2026-69794Średnie
Podatność typu nadmiarowy odczyt bufora w systemie szyfrowania plików (EFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Encrypting File System (EFS) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS