CVE-2025-64658
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność typu race condition wynikająca z niewłaściwej synchronizacji współdzielonego zasobu w Windows Shell pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Uwierzytelniony atakujący z lokalnym dostępem może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnej kompromitacji hosta.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Microsoft dla Windows Shell, które naprawiają tę podatność.
Inne podatności w Windows Shell
Zobacz wszystkie- CVE-2017-8699Wysokie
Windows Shell w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 umożliwia atakującemu uruchomienie dowolnego kodu w kontekście bieżącego użytkownika, z powodu niewłaściwej walidacji lokalizacji kopiowania plików.
- CVE-2017-8463Wysokie
Windows Shell w systemach Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 ma podatność na zdalne wykonanie kodu z powodu niewłaściwego zarządzania plikami wykonywalnymi i udostępnieniami podczas operacji zmiany nazwy.
- CVE-2016-0179Wysokie
Windows Shell w systemach Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
- CVE-2015-2515Wysokie
Podatność typu use-after-free w Windows Shell w różnych wersjach systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt paska narzędzi.
- CVE-2026-69829Krytyczne
Podatność przepełnienia bufora na stercie w powłoce systemu Windows (Windows Shell) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-32202ŚrednieAktywnie exploitowane
Podatność w powłoce systemu Windows umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing (podszywanie się) przez sieć. Problem wynika z niewłaściwego mechanizmu ochrony.
- CVE-2018-8414WysokieAktywnie exploitowane
W Windows Shell występuje podatność umożliwiająca zdalne wykonanie kodu w wyniku nieprawidłowej walidacji ścieżek plików. Podatność dotyczy Windows 10 Servers oraz Windows 10.
- CVE-2026-70563Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w powłoce systemu Windows umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-69606Wysokie
Użycie po zwolnieniu w powłoce systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69528Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w Windows Shell umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Shell allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS