CVE-2023-35299
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku systemu plików Windows Common Log File System umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości uzyskania przez atakującego pełnej kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Windows Common Log File System Driver
Zobacz wszystkie- CVE-2026-40407Wysokie
Przepełnienie bufora oparte na stercie w sterowniku systemu plików dziennika Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2023-36900Wysokie
Podatność w systemie Windows Common Log File System Driver umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2023-23376WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows.
- CVE-2021-43226WysokieAktywnie exploitowane
Podatność w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36955WysokieAktywnie exploitowane
Podatność w sterowniku systemu plików Common Log File System w systemie Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień.
- CVE-2026-62728Wysokie
W sterowniku systemu plików Common Log File System (CLFS) systemu Windows występuje wyścig typu time-of-check time-of-use (TOCTOU). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50697Wysokie
Podatność w sterowniku Windows Common Log File System (CLFS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi.
- CVE-2026-44809Wysokie
Sterownik Windows Common Log File System Driver zawiera podatność Use After Free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-20820Wysokie
Przepełnienie bufora sterty w sterowniku Windows Common Log File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2021-38633Wysokie
Podatność w sterowniku systemu Windows Common Log File System umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Windows Common Log File System Driver Elevation of Privilege Vulnerability