Aktywnie wykorzystywana w atakach
Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-09-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-37969
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność typu Elevation of Privilege w sterowniku Windows Common Log File System Driver. Opis NVD nie zawiera szczegółów technicznych poza samą klasyfikacją.
Ocena ryzyka
Luka pozwala na podniesienie uprawnień w systemie Windows, co może umożliwić atakującemu uzyskanie wyższych uprawnień w systemie. Brak szczegółów utrudnia ocenę wektora ataku.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Microsoft dla sterownika Common Log File System Driver. Monitoruj oficjalne biuletyny Microsoft w celu uzyskania szczegółów.
Inne podatności w Windows Common Log File System Driver
Zobacz wszystkie- CVE-2026-40407Wysokie
Przepełnienie bufora oparte na stercie w sterowniku systemu plików dziennika Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2023-36900Wysokie
Podatność w systemie Windows Common Log File System Driver umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2023-23376WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows.
- CVE-2021-43226WysokieAktywnie exploitowane
Podatność w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36955WysokieAktywnie exploitowane
Podatność w sterowniku systemu plików Common Log File System w systemie Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień.
- CVE-2026-62728Wysokie
W sterowniku systemu plików Common Log File System (CLFS) systemu Windows występuje wyścig typu time-of-check time-of-use (TOCTOU). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50697Wysokie
Podatność w sterowniku Windows Common Log File System (CLFS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi.
- CVE-2026-44809Wysokie
Sterownik Windows Common Log File System Driver zawiera podatność Use After Free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-20820Wysokie
Przepełnienie bufora sterty w sterowniku Windows Common Log File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2023-35299Wysokie
Podatność w sterowniku systemu plików Windows Common Log File System umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Oryginalny opis (angielski, źródło NVD)
Windows Common Log File System Driver Elevation of Privilege Vulnerability