CVE-2021-41378

WysokieCVSS 7.8

Opublikowano: 10/11/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.38%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Streszczenie

Podatność na zdalne wykonanie kodu w systemie plików Windows NTFS. Atakujący może wykorzystać tę podatność, aby uruchomić dowolny kod na systemie docelowym.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego przejęcia kontroli nad systemem, co może prowadzić do pełnej kompromitacji.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.

Inne podatności w Windows NTFS

Zobacz wszystkie

CVE-2026-20840Wysokie
Przepełnienie bufora sterty w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
CVE-2026-65784Średnie
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-62887Średnie
Podatność odczytu poza zakresem w Windows NTFS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-62880Wysokie
Odczyt poza zakresem w systemie Windows NTFS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62797Wysokie
Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-62796Średnie
Odczyt poza zakresem w systemie Windows NTFS umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
CVE-2026-62793Średnie
Podatność w systemie plików NTFS systemu Windows umożliwia odczyt poza zakresem bufora. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
CVE-2026-62700Wysokie
Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
CVE-2026-61350Średnie
Odczyt poza zakresem w Windows NTFS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
CVE-2026-56182Wysokie
Podatność przepełnienia lub zawinięcia liczby całkowitej w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Windows NTFS Remote Code Execution Vulnerability