CVE-2026-47648
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w systemie Windows Storage związana z niezaufaną ścieżką wyszukiwania. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Storage
Zobacz wszystkie- CVE-2026-62695Wysokie
Przepełnienie bufora na stercie w magazynie systemu Windows (Windows Storage) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61359Wysokie
Przepełnienie bufora na stercie w magazynie systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-58526Wysokie
W komponencie Windows Storage występuje błąd użycia po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2024-38248Wysokie
Podatność podniesienia uprawnień w usłudze Windows Storage.
- CVE-2024-30093Wysokie
Podatność w systemie Windows umożliwia podniesienie uprawnień w komponencie przechowywania danych. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-38637Średnie
Podatność na ujawnienie informacji w systemie Windows Storage. Może pozwolić atakującemu na odczytanie danych z pamięci.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path in Windows Storage allows an authorized attacker to elevate privileges locally.