CVE-2026-50448
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w Windows NTFS umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Atakujący może uruchomić dowolny kod w kontekście jądra, co może prowadzić do eskalacji uprawnień i uszkodzenia systemu plików.
Rekomendacja
Zaleca się instalację najnowszych aktualizacji zabezpieczeń systemu Windows oraz ograniczenie dostępu do nośników z systemem NTFS.
Inne podatności w Windows NTFS
Zobacz wszystkie- CVE-2026-20840Wysokie
Przepełnienie bufora sterty w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-65784Średnie
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-62887Średnie
Podatność odczytu poza zakresem w Windows NTFS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-62880Wysokie
Odczyt poza zakresem w systemie Windows NTFS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62797Wysokie
Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62796Średnie
Odczyt poza zakresem w systemie Windows NTFS umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-62793Średnie
Podatność w systemie plików NTFS systemu Windows umożliwia odczyt poza zakresem bufora. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
- CVE-2026-62700Wysokie
Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61350Średnie
Odczyt poza zakresem w Windows NTFS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-56182Wysokie
Podatność przepełnienia lub zawinięcia liczby całkowitej w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows NTFS allows an unauthorized attacker to execute code locally.