CVE-2023-35299
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku systemu plików Windows Common Log File System umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości uzyskania przez atakującego pełnej kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Windows Common Log File System Driver
Zobacz wszystkie- CVE-2026-85870Wysokie
Przepełnienie bufora sterty w Windows Common Log File System Driver umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85868Wysokie
Użycie po zwolnieniu w sterowniku systemu plików dziennika (CLFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85355Wysokie
Podatność polegająca na włączeniu funkcjonalności z niezaufanej sfery kontroli w sterowniku Windows Common Log File System Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70233Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Common Log File System Driver. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-40407Wysokie
Przepełnienie bufora oparte na stercie w sterowniku systemu plików dziennika Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-32706WysokieAktywnie exploitowane
Niewłaściwa walidacja danych wejściowych w sterowniku systemu plików dziennika wspólnego (CLFS) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-32701WysokieAktywnie exploitowane
Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików dziennika wspólnego (CLFS) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-29824WysokieAktywnie exploitowane
Use after free w Windows Common Log File System Driver pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2024-49138WysokieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w sterowniku Windows Common Log File System Driver. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2023-36900Wysokie
Podatność w systemie Windows Common Log File System Driver umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Windows Common Log File System Driver Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS