CVE-2026-44809
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Sterownik Windows Common Log File System Driver zawiera podatność Use After Free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może uzyskać wyższe uprawnienia, co umożliwia manipulację plikami dziennika i potencjalnie eskalację do jądra.
Rekomendacja
Zaleca się zastosowanie aktualizacji bezpieczeństwa od Microsoft, która usuwa tę podatność.
Inne podatności w Windows Common Log File System Driver
Zobacz wszystkie- CVE-2026-85870Wysokie
Przepełnienie bufora sterty w Windows Common Log File System Driver umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85868Wysokie
Użycie po zwolnieniu w sterowniku systemu plików dziennika (CLFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85355Wysokie
Podatność polegająca na włączeniu funkcjonalności z niezaufanej sfery kontroli w sterowniku Windows Common Log File System Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70233Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Common Log File System Driver. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-40407Wysokie
Przepełnienie bufora oparte na stercie w sterowniku systemu plików dziennika Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-32706WysokieAktywnie exploitowane
Niewłaściwa walidacja danych wejściowych w sterowniku systemu plików dziennika wspólnego (CLFS) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-32701WysokieAktywnie exploitowane
Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików dziennika wspólnego (CLFS) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-29824WysokieAktywnie exploitowane
Use after free w Windows Common Log File System Driver pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2024-49138WysokieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w sterowniku Windows Common Log File System Driver. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2023-36900Wysokie
Podatność w systemie Windows Common Log File System Driver umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS