CVE-2026-70048
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W systemie plików Windows Resilient File System (ReFS) występuje przepełnienie bufora na stercie (heap-based buffer overflow). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może lokalnie podnieść uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczające dla Windows ReFS i ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Resilient File System (ReFS)
Zobacz wszystkie- CVE-2026-70116Średnie
Przepełnienie bufora na stosie w systemie Windows Resilient File System (ReFS) umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przy ataku fizycznym.
- CVE-2026-102227Wysokie
Przepełnienie bufora na stercie w systemie Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-69617Wysokie
Podatność odczytu poza zakresem w systemie plików ReFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-50501Wysokie
W systemie plików Windows Resilient File System (ReFS) stwierdzono podatność przepełnienia bufora stosu, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50492Średnie
Przepełnienie bufora sterty w systemie plików Resilient File System (ReFS) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
- CVE-2026-50441Wysokie
Podatność niezaufanego dereferencji wskaźnika w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50407Wysokie
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50362Wysokie
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50357Wysokie
W systemie Windows Resilient File System (ReFS) wykryto błąd obcięcia liczbowego, który umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania wartości liczbowych podczas operacji na systemie plików.
- CVE-2026-54109Wysokie
W systemie plików Windows Resilient File System (ReFS) występuje przepełnienie lub zawinięcie liczby całkowitej. Umożliwia to autoryzowanemu atakującemu lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Resilient File System (ReFS) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS