CVE-2026-49790
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku systemu plików Universal Disk Format (UDFS) dla systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana lokalnie przez uwierzytelnionego atakującego do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Organizacja narażona jest na ryzyko eskalacji uprawnień przez lokalnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem i dostępu do poufnych danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez producenta w ramach comiesięcznego zbiorczego pakietu aktualizacji Windows.
Inne podatności w Windows UDFS Driver
Zobacz wszystkie- CVE-2026-50498Wysokie
Podatność w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwiająca eskalację uprawnień.
- CVE-2026-40409Wysokie
Podatność na podniesienie uprawnień w sterowniku systemu plików Windows Universal Disk Format (UDFS).
- CVE-2026-40404Wysokie
Podatność na eskalację uprawnień w sterowniku systemu plików Universal Disk Format (UDFS) systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Windows Universal Disk Format File System Driver (UDFS) Elevation of Privilege Vulnerability