Aktywnie wykorzystywana w atakach
Microsoft Windows NTFS Information Disclosure Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2025-03-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-24984
ŚrednieCVSS 4.6KEVStreszczenie
Podatność w systemie plików NTFS w Windows polega na umieszczaniu wrażliwych informacji w pliku dziennika. Atakujący z fizycznym dostępem może wykorzystać tę lukę do ujawnienia informacji.
Ocena ryzyka
Osoba z fizycznym dostępem do urządzenia może odczytać poufne dane z dzienników systemowych, co prowadzi do naruszenia poufności.
Rekomendacja
Ogranicz fizyczny dostęp do urządzeń z systemem Windows oraz regularnie przeglądaj i czyść pliki dzienników pod kątem wrażliwych danych.
Inne podatności w Windows NTFS
Zobacz wszystkie- CVE-2026-69463Krytyczne
Przepełnienie bufora na stercie w systemie plików Windows NTFS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-20840Wysokie
Przepełnienie bufora sterty w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-24993WysokieAktywnie exploitowane
Przepełnienie bufora na stercie w Windows NTFS pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.
- CVE-2025-24991ŚrednieAktywnie exploitowane
Podatność typu out-of-bounds read w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2021-31956WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie plików Windows NTFS. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-96935Średnie
Ujawnienie wrażliwych informacji systemowych w Windows NTFS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-96931Wysokie
Podatność typu niezaufane dereferencjonowanie wskaźnika w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96928Wysokie
Odczyt poza granicami bufora w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96927Średnie
Odczyt poza zakresem w Windows NTFS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-96925Średnie
W systemie plików Windows NTFS występuje błąd typu integer underflow (przekroczenie zakresu), który pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z nieprawidłowego przetwarzania wartości liczbowych w sterowniku NTFS.
Oryginalny opis (angielski, źródło NVD)
Insertion of sensitive information into log file in Windows NTFS allows an unauthorized attacker to disclose information with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS