CVE-2026-45636
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność na przepełnienie bufora sterty w sterowniku Windows NTFS. Nieautoryzowany atakujący może lokalnie wykonać kod, co może prowadzić do eskalacji uprawnień lub przejęcia systemu.
Ocena ryzyka
Ryzyko polega na możliwości lokalnego wykonania kodu przez atakującego, co może skutkować pełną kompromitacją systemu Windows.
Rekomendacja
Zaleca się zastosowanie aktualizacji bezpieczeństwa od Microsoft, która naprawia tę podatność w sterowniku NTFS.
Inne podatności w Windows NTFS
Zobacz wszystkie- CVE-2026-20840Wysokie
Przepełnienie bufora sterty w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-65784Średnie
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-62887Średnie
Podatność odczytu poza zakresem w Windows NTFS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-62880Wysokie
Odczyt poza zakresem w systemie Windows NTFS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62797Wysokie
Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62796Średnie
Odczyt poza zakresem w systemie Windows NTFS umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-62793Średnie
Podatność w systemie plików NTFS systemu Windows umożliwia odczyt poza zakresem bufora. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
- CVE-2026-62700Wysokie
Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61350Średnie
Odczyt poza zakresem w Windows NTFS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-56182Wysokie
Podatność przepełnienia lub zawinięcia liczby całkowitej w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows NTFS allows an unauthorized attacker to execute code locally.