CVE-2024-38248

WysokieCVSS 7.0

Opublikowano: 10/09/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w usłudze Windows Storage.

Ocena ryzyka

Atakujący może uzyskać podniesione uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla systemu Windows.

Inne podatności w Windows Storage

Zobacz wszystkie

CVE-2026-83911Wysokie
Przepełnienie bufora oparte na stercie w magazynie systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2025-21391WysokieAktywnie exploitowane
Podatność w magazynie Windows (Windows Storage) umożliwia podniesienie uprawnień.
CVE-2026-78516Średnie
Podatność w Windows Storage polegająca na umieszczeniu wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-69328Wysokie
Niezaufana ścieżka wyszukiwania (untrusted search path) w magazynie systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62695Wysokie
Przepełnienie bufora na stercie w magazynie systemu Windows (Windows Storage) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
CVE-2026-61359Wysokie
Przepełnienie bufora na stercie w magazynie systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-58526Wysokie
W komponencie Windows Storage występuje błąd użycia po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-47648Wysokie
Podatność w systemie Windows Storage związana z niezaufaną ścieżką wyszukiwania. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2024-30093Wysokie
Podatność w systemie Windows umożliwia podniesienie uprawnień w komponencie przechowywania danych. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
CVE-2021-38637Średnie
Podatność na ujawnienie informacji w systemie Windows Storage. Może pozwolić atakującemu na odczytanie danych z pamięci.

Oryginalny opis (angielski, źródło NVD)

Windows Storage Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS