CVE-2024-30093

WysokieCVSS 7.3

Opublikowano: 11/06/2024(UTC)Zaktualizowano: 20/07/2026(UTC)Przetłumaczono: 21/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.14%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Streszczenie

Podatność w systemie Windows umożliwia podniesienie uprawnień w komponencie przechowywania danych. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa wydanej przez Microsoft dla systemu Windows.

Inne podatności w Windows Storage

Zobacz wszystkie

CVE-2026-62695Wysokie
Przepełnienie bufora na stercie w magazynie systemu Windows (Windows Storage) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
CVE-2026-61359Wysokie
Przepełnienie bufora na stercie w magazynie systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-58526Wysokie
W komponencie Windows Storage występuje błąd użycia po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-47648Wysokie
Podatność w systemie Windows Storage związana z niezaufaną ścieżką wyszukiwania. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2024-38248Wysokie
Podatność podniesienia uprawnień w usłudze Windows Storage.
CVE-2021-38637Średnie
Podatność na ujawnienie informacji w systemie Windows Storage. Może pozwolić atakującemu na odczytanie danych z pamięci.

Oryginalny opis (angielski, źródło NVD)

Windows Storage Elevation of Privilege Vulnerability