CVE-2026-49168

ŚrednieCVSS 6.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Przepełnienie lub zawinięcie liczby całkowitej w Windows Storage Spaces Direct umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.

Ocena ryzyka

Atakujący z fizycznym dostępem może uzyskać podwyższone uprawnienia, co zagraża integralności i poufności danych przechowywanych w Storage Spaces.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows; ogranicz fizyczny dostęp do urządzeń.

Inne podatności w Windows Storage Spaces Direct

CVE-2026-50299Średnie
Podatność przepełnienia liczby całkowitej w Windows Storage Spaces Direct. Umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez atak fizyczny.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows Storage Spaces Direct allows an unauthorized attacker to elevate privileges with a physical attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS