CVE-2026-50401
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w Windows Cloud Files Mini Filter Driver pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać dostęp do poufnych danych w systemie plików, co może prowadzić do eskalacji uprawnień lub dalszych ataków.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa od Microsoft. Ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Inne podatności w Windows Cloud Files Mini Filter Driver
Zobacz wszystkie- CVE-2026-35418Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku mini filtra plików chmurowych Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-34337Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku Mini Filter dla plików w chmurze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-33835Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku Mini Filter dla plików w chmurze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2020-17103Wysokie
Podatność w sterowniku mini filtra plików chmurowych systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
- CVE-2024-30085Wysokie
Podatność w sterowniku Windows Cloud Files Mini Filter Driver umożliwia podniesienie uprawnień. Luka wynika z nieprawidłowej walidacji danych wejściowych, co może pozwolić atakującemu na wykonanie kodu w kontekście jądra systemu.
- CVE-2026-62771Wysokie
Przepełnienie bufora na stercie w sterowniku mini-filtra usługi Cloud Files systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62713Wysokie
Przepełnienie bufora oparte na stercie w sterowniku mini-filtra usługi Windows Cloud Files umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-58613Wysokie
Podatność use-after-free w sterowniku Windows Cloud Files Mini Filter Driver pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-58536Wysokie
Podatność Use-After-Free w sterowniku Windows Cloud Files Mini Filter Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50374Średnie
Podatność Use-After-Free w sterowniku Windows Cloud Files Mini Filter Driver umożliwia autoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Cloud Files Mini Filter Driver allows an authorized attacker to disclose information locally.