CVE-2026-50469
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w Windows Projected File System polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
Ocena ryzyka
Ryzyko eskalacji uprawnień w systemie Windows, co może umożliwić atakującemu uzyskanie dostępu do wrażliwych zasobów.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa systemu Windows. Ogranicz dostęp lokalny tylko do zaufanych użytkowników.
Inne podatności w Windows Projected File System
Zobacz wszystkie- CVE-2026-34340Wysokie
W systemie Windows Projected File System występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-62751Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w systemie Windows Projected File System umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2023-35378Wysokie
Podatność w systemie Windows Projected File System umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2021-33743Wysokie
Podatność podniesienia uprawnień w systemie plików Windows Projected File System. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
- CVE-2021-26870Wysokie
Podatność podniesienia uprawnień w Windows Projected File System.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows Projected File System allows an authorized attacker to elevate privileges locally.