CVE-2026-50441

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Podatność niezaufanego dereferencji wskaźnika w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do pełnej kontroli nad systemem.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows Resilient File System (ReFS)

Zobacz wszystkie

CVE-2026-50501Wysokie
W systemie plików Windows Resilient File System (ReFS) stwierdzono podatność przepełnienia bufora stosu, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-50492Średnie
Przepełnienie bufora sterty w systemie plików Resilient File System (ReFS) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
CVE-2026-50407Wysokie
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50362Wysokie
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-50357Wysokie
W systemie Windows Resilient File System (ReFS) wykryto błąd obcięcia liczbowego, który umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania wartości liczbowych podczas operacji na systemie plików.
CVE-2026-54109Wysokie
W systemie plików Windows Resilient File System (ReFS) występuje przepełnienie lub zawinięcie liczby całkowitej. Umożliwia to autoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-50318Wysokie
Podatność przepełnienia bufora na stosie w systemie plików Resilient File System (ReFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-49793Wysokie
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-49792Wysokie
Podatność błędu obcięcia liczby (numeric truncation) w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Untrusted pointer dereference in Windows Resilient File System (ReFS) allows an authorized attacker to elevate privileges locally.