CVE-2023-36900
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Podatność w systemie Windows Common Log File System Driver umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim. To stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Inne podatności w Windows Common Log File System Driver
Zobacz wszystkie- CVE-2026-40407Wysokie
Przepełnienie bufora oparte na stercie w sterowniku systemu plików dziennika Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2023-23376WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows.
- CVE-2022-37969WysokieAktywnie exploitowane
Podatność typu Elevation of Privilege w sterowniku Windows Common Log File System Driver. Opis NVD nie zawiera szczegółów technicznych poza samą klasyfikacją.
- CVE-2021-43226WysokieAktywnie exploitowane
Podatność w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36955WysokieAktywnie exploitowane
Podatność w sterowniku systemu plików Common Log File System w systemie Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień.
- CVE-2026-62728Wysokie
W sterowniku systemu plików Common Log File System (CLFS) systemu Windows występuje wyścig typu time-of-check time-of-use (TOCTOU). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50697Wysokie
Podatność w sterowniku Windows Common Log File System (CLFS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi.
- CVE-2026-44809Wysokie
Sterownik Windows Common Log File System Driver zawiera podatność Use After Free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-20820Wysokie
Przepełnienie bufora sterty w sterowniku Windows Common Log File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2023-35299Wysokie
Podatność w sterowniku systemu plików Windows Common Log File System umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Oryginalny opis (angielski, źródło NVD)
Windows Common Log File System Driver Elevation of Privilege Vulnerability