CVE-2026-49792
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność błędu obcięcia liczby (numeric truncation) w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Atakujący może wykorzystać błąd obcięcia do wykonania kodu w jądrze, co może prowadzić do niestabilności systemu lub eskalacji uprawnień.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dla Windows ReFS od Microsoft.
Inne podatności w Windows Resilient File System (ReFS)
Zobacz wszystkie- CVE-2026-70048Wysokie
W systemie plików Windows Resilient File System (ReFS) występuje przepełnienie bufora na stercie (heap-based buffer overflow). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-102227Wysokie
Przepełnienie bufora na stercie w systemie Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-69617Wysokie
Podatność odczytu poza zakresem w systemie plików ReFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-50501Wysokie
W systemie plików Windows Resilient File System (ReFS) stwierdzono podatność przepełnienia bufora stosu, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50492Średnie
Przepełnienie bufora sterty w systemie plików Resilient File System (ReFS) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
- CVE-2026-50441Wysokie
Podatność niezaufanego dereferencji wskaźnika w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50407Wysokie
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50362Wysokie
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50357Wysokie
W systemie Windows Resilient File System (ReFS) wykryto błąd obcięcia liczbowego, który umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania wartości liczbowych podczas operacji na systemie plików.
- CVE-2026-54109Wysokie
W systemie plików Windows Resilient File System (ReFS) występuje przepełnienie lub zawinięcie liczby całkowitej. Umożliwia to autoryzowanemu atakującemu lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Numeric truncation error in Windows Resilient File System (ReFS) allows an authorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS