CVE-2025-47979

ŚrednieCVSS 5.5

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.61%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Podatność w Windows Failover Cluster polega na umieszczeniu poufnych informacji w pliku dziennika. Uprawniony atakujący może ujawnić informacje lokalnie.

Ocena ryzyka

Osoba z uprawnieniami lokalnymi może uzyskać dostęp do poufnych danych zapisanych w logach klastra.

Rekomendacja

Zastosuj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Failover Cluster

Zobacz wszystkie

CVE-2026-88102Krytyczne
Podatność Use-after-free w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-73010Krytyczne
Użycie po zwolnieniu w Windows Failover Cluster pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
CVE-2026-96945Wysokie
Nieobsłużony wyjątek w usłudze Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi (DoS) przez sieć.
CVE-2026-88099Średnie
Nieobsłużony wyjątek w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
CVE-2026-102192Wysokie
Podatność typu integer underflow (przekroczenie zakresu) w funkcji Windows Failover Cluster pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi (DoS) przez sieć.
CVE-2026-78444Wysokie
Nieprawidłowe wyłuskanie wskaźnika w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-72989Wysokie
Użycie niezainicjalizowanego zasobu w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-71338Średnie
Podwójne zwolnienie pamięci w klastrze trybu failover systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Insertion of sensitive information into log file in Windows Failover Cluster allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS