CVE-2021-36963
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku systemu plików Common Log File System (CLFS) systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Ryzyko eskalacji uprawnień, co może umożliwić atakującemu pełną kontrolę nad systemem i obejście zabezpieczeń.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń wydane przez Microsoft dla sterownika CLFS.
Inne podatności w Windows Common Log File System Driver
Zobacz wszystkie- CVE-2026-40407Wysokie
Przepełnienie bufora oparte na stercie w sterowniku systemu plików dziennika Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2023-36900Wysokie
Podatność w systemie Windows Common Log File System Driver umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2023-23376WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows.
- CVE-2021-43226WysokieAktywnie exploitowane
Podatność w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36955WysokieAktywnie exploitowane
Podatność w sterowniku systemu plików Common Log File System w systemie Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień.
- CVE-2026-62728Wysokie
W sterowniku systemu plików Common Log File System (CLFS) systemu Windows występuje wyścig typu time-of-check time-of-use (TOCTOU). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50697Wysokie
Podatność w sterowniku Windows Common Log File System (CLFS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi.
- CVE-2026-44809Wysokie
Sterownik Windows Common Log File System Driver zawiera podatność Use After Free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-20820Wysokie
Przepełnienie bufora sterty w sterowniku Windows Common Log File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2023-35299Wysokie
Podatność w sterowniku systemu plików Windows Common Log File System umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Oryginalny opis (angielski, źródło NVD)
Windows Common Log File System Driver Elevation of Privilege Vulnerability