CVE-2021-26870

WysokieCVSS 7.8

Opublikowano: 11/03/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w Windows Projected File System.

Ocena ryzyka

Lokalny atakujący może podnieść uprawnienia, co może prowadzić do pełnej kontroli nad systemem.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Projected File System

Zobacz wszystkie

CVE-2026-96857Średnie
W module Windows Projected File System pliki lub katalogi są dostępne dla stron zewnętrznych, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z niewłaściwego ustawienia uprawnień dostępu.
CVE-2026-85328Wysokie
Podatność typu weak authentication w usłudze Windows Projected File System pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-34340Wysokie
W systemie Windows Projected File System występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-62751Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w systemie Windows Projected File System umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-50469Wysokie
Podatność w Windows Projected File System polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
CVE-2025-62467Wysokie
Przepełnienie liczbowe lub zawijanie w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2025-62464Wysokie
Przeczytanie poza buforem w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2025-62462Wysokie
Przeczytanie poza buforem w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2025-55233Wysokie
Podatność w systemie plików Windows Projected File System pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie. Problem wynika z odczytu poza zakresem pamięci.
CVE-2023-35378Wysokie
Podatność w systemie Windows Projected File System umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

Oryginalny opis (angielski, źródło NVD)

Windows Projected File System Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS