Aktywnie wykorzystywana w atakach
Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2023-04-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2023-28252
WysokieCVSS 7.8KEVStreszczenie
Podatność w sterowniku Common Log File System (CLFS) systemu Windows umożliwia podniesienie uprawnień. Błąd pozwala lokalnemu atakującemu uzyskać wyższe uprawnienia w systemie.
Ocena ryzyka
Exploitacja może pozwolić atakującemu na przejęcie kontroli nad systemem z uprawnieniami administracyjnymi, co stanowi poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Należy niezwłocznie zainstalować najnowsze aktualizacje zabezpieczeń systemu Windows dostarczone przez Microsoft.
Inne podatności w Windows Common Log File System Driver
Zobacz wszystkie- CVE-2026-40407Wysokie
Przepełnienie bufora oparte na stercie w sterowniku systemu plików dziennika Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-32706WysokieAktywnie exploitowane
Niewłaściwa walidacja danych wejściowych w sterowniku systemu plików dziennika wspólnego (CLFS) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-32701WysokieAktywnie exploitowane
Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików dziennika wspólnego (CLFS) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-29824WysokieAktywnie exploitowane
Use after free w Windows Common Log File System Driver pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2024-49138WysokieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w sterowniku Windows Common Log File System Driver. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2023-36900Wysokie
Podatność w systemie Windows Common Log File System Driver umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2023-23376WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows.
- CVE-2022-37969WysokieAktywnie exploitowane
Podatność typu Elevation of Privilege w sterowniku Windows Common Log File System Driver. Opis NVD nie zawiera szczegółów technicznych poza samą klasyfikacją.
- CVE-2022-24521WysokieAktywnie exploitowane
Podatność w sterowniku Windows Common Log File System Driver pozwalająca na podniesienie uprawnień. Wykorzystywana lokalnie przez uwierzytelnionego użytkownika.
- CVE-2021-43226WysokieAktywnie exploitowane
Podatność w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Windows Common Log File System Driver Elevation of Privilege Vulnerability