CVE-2026-49797
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w Windows NTFS umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Nieautoryzowany atakujący może uruchomić złośliwy kod w jądrze systemu, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od Microsoft dla Windows NTFS.
Inne podatności w Windows NTFS
Zobacz wszystkie- CVE-2026-20840Wysokie
Przepełnienie bufora sterty w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-65784Średnie
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-62887Średnie
Podatność odczytu poza zakresem w Windows NTFS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-62880Wysokie
Odczyt poza zakresem w systemie Windows NTFS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62797Wysokie
Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62796Średnie
Odczyt poza zakresem w systemie Windows NTFS umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-62793Średnie
Podatność w systemie plików NTFS systemu Windows umożliwia odczyt poza zakresem bufora. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
- CVE-2026-62700Wysokie
Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61350Średnie
Odczyt poza zakresem w Windows NTFS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-56182Wysokie
Podatność przepełnienia lub zawinięcia liczby całkowitej w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows NTFS allows an unauthorized attacker to execute code locally.