Aktywnie wykorzystywana w atakach
Microsoft Windows Storage Link Following Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2025-02-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2025-21391
WysokieCVSS 7.1KEVStreszczenie
Podatność w magazynie Windows (Windows Storage) umożliwia podniesienie uprawnień.
Ocena ryzyka
Ryzyko obejmuje możliwość podniesienia uprawnień przez lokalnego atakującego, co może prowadzić do nieautoryzowanego dostępu do danych i systemu.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa wydanych przez Microsoft dla systemów Windows.
Inne podatności w Windows Storage
Zobacz wszystkie- CVE-2026-78516Średnie
Podatność nadmiernego odczytu bufora w systemie Windows Storage umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-69328Wysokie
Niezaufana ścieżka wyszukiwania (untrusted search path) w magazynie systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62695Wysokie
Przepełnienie bufora na stercie w magazynie systemu Windows (Windows Storage) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61359Wysokie
Przepełnienie bufora na stercie w magazynie systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-58526Wysokie
W komponencie Windows Storage występuje błąd użycia po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-47648Wysokie
Podatność w systemie Windows Storage związana z niezaufaną ścieżką wyszukiwania. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2024-38248Wysokie
Podatność podniesienia uprawnień w usłudze Windows Storage.
- CVE-2024-30093Wysokie
Podatność w systemie Windows umożliwia podniesienie uprawnień w komponencie przechowywania danych. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-38637Średnie
Podatność na ujawnienie informacji w systemie Windows Storage. Może pozwolić atakującemu na odczytanie danych z pamięci.
Oryginalny opis (angielski, źródło NVD)
Windows Storage Elevation of Privilege Vulnerability