Aktywnie wykorzystywana w atakach
Microsoft Windows Storage Link Following Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2025-02-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2025-21391
WysokieCVSS 7.1KEVPrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Podatność w magazynie Windows (Windows Storage) umożliwia podniesienie uprawnień.
Ocena ryzyka
Ryzyko obejmuje możliwość podniesienia uprawnień przez lokalnego atakującego, co może prowadzić do nieautoryzowanego dostępu do danych i systemu.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa wydanych przez Microsoft dla systemów Windows.
Inne podatności w Windows Storage
Zobacz wszystkie- CVE-2026-96944Średnie
Umieszczenie wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu w Windows Storage umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-83911Wysokie
Przepełnienie bufora oparte na stercie w magazynie systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69935Wysokie
Podatność typu use after free w mechanizmie Windows Storage. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-69931Wysokie
Podatność typu race condition wynikająca z równoczesnego dostępu do współdzielonego zasobu bez prawidłowej synchronizacji w mechanizmie Windows Storage. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-69856Wysokie
Użycie po zwolnieniu w usłudze Windows Storage umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69766Wysokie
Użycie po zwolnieniu w usłudze Windows Storage umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69763Wysokie
Użycie po zwolnieniu (use-after-free) w magazynie Windows (Windows Storage) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-102191Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w składniku Windows Storage pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-102189Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w składniku Windows Storage pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-100225Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w składniku Windows Storage pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Windows Storage Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS