CVE-2026-50469
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w Windows Projected File System polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
Ocena ryzyka
Ryzyko eskalacji uprawnień w systemie Windows, co może umożliwić atakującemu uzyskanie dostępu do wrażliwych zasobów.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa systemu Windows. Ogranicz dostęp lokalny tylko do zaufanych użytkowników.
Inne podatności w Windows Projected File System
Zobacz wszystkie- CVE-2026-85328Wysokie
Podatność typu weak authentication w usłudze Windows Projected File System pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-34340Wysokie
W systemie Windows Projected File System występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-62751Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w systemie Windows Projected File System umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2025-62467Wysokie
Przepełnienie liczbowe lub zawijanie w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-62464Wysokie
Przeczytanie poza buforem w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-62462Wysokie
Przeczytanie poza buforem w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-55233Wysokie
Podatność w systemie plików Windows Projected File System pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie. Problem wynika z odczytu poza zakresem pamięci.
- CVE-2023-35378Wysokie
Podatność w systemie Windows Projected File System umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2021-33743Wysokie
Podatność podniesienia uprawnień w systemie plików Windows Projected File System. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
- CVE-2021-26870Wysokie
Podatność podniesienia uprawnień w Windows Projected File System.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows Projected File System allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS