Aktywnie wykorzystywana w atakach
Microsoft Windows Cloud Files Mini Filter Driver Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2023-11-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-36036
WysokieCVSS 7.8KEVStreszczenie
Podatność polegająca na podniesieniu uprawnień w sterowniku Windows Cloud Files Mini Filter Driver. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
Ocena ryzyka
Może umożliwić lokalnemu atakującemu przejęcie kontroli nad systemem poprzez podniesienie uprawnień.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Windows dostarczone przez Microsoft.
Inne podatności w Windows Cloud Files Mini Filter Driver
Zobacz wszystkie- CVE-2026-35418Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku mini filtra plików chmurowych Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-34337Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku Mini Filter dla plików w chmurze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-33835Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku Mini Filter dla plików w chmurze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2020-17103Wysokie
Podatność w sterowniku mini filtra plików chmurowych systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
- CVE-2025-62221WysokieAktywnie exploitowane
W sterowniku Windows Cloud Files Mini Filter Driver występuje podatność typu use after free. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2024-30085Wysokie
Podatność w sterowniku Windows Cloud Files Mini Filter Driver umożliwia podniesienie uprawnień. Luka wynika z nieprawidłowej walidacji danych wejściowych, co może pozwolić atakującemu na wykonanie kodu w kontekście jądra systemu.
- CVE-2026-88107Wysokie
Użycie po zwolnieniu w sterowniku Windows Cloud Files Mini Filter Driver pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-88106Wysokie
Użycie po zwolnieniu w sterowniku Windows Cloud Files Mini Filter Driver pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-83696Wysokie
Użycie po zwolnieniu w sterowniku minifiltra plików w chmurze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-83991Średnie
Brak uwierzytelnienia dla krytycznej funkcji w sterowniku filtru mini Cloud Files systemu Windows umożliwia autoryzowanemu atakującemu przeprowadzenie lokalnego manipulowania danymi.
Oryginalny opis (angielski, źródło NVD)
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS