CVE-2026-50318
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stosie w systemie plików Resilient File System (ReFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ograniczonym dostępem do systemu może wykorzystać tę lukę do uzyskania wyższych uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez producenta w ramach poprawek bezpieczeństwa dla systemu Windows.
Inne podatności w Windows Resilient File System (ReFS)
Zobacz wszystkie- CVE-2026-50501Wysokie
W systemie plików Windows Resilient File System (ReFS) stwierdzono podatność przepełnienia bufora stosu, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50492Średnie
Przepełnienie bufora sterty w systemie plików Resilient File System (ReFS) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
- CVE-2026-50441Wysokie
Podatność niezaufanego dereferencji wskaźnika w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50407Wysokie
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50362Wysokie
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50357Wysokie
W systemie Windows Resilient File System (ReFS) wykryto błąd obcięcia liczbowego, który umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania wartości liczbowych podczas operacji na systemie plików.
- CVE-2026-54109Wysokie
W systemie plików Windows Resilient File System (ReFS) występuje przepełnienie lub zawinięcie liczby całkowitej. Umożliwia to autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-49793Wysokie
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-49792Wysokie
Podatność błędu obcięcia liczby (numeric truncation) w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Windows Resilient File System (ReFS) allows an authorized attacker to elevate privileges locally.