CVE-2026-50672
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w systemie plików NTFS systemu Windows. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstalować najnowsze aktualizacje zabezpieczeń systemu Windows wydane przez Microsoft.
Inne podatności w Windows NTFS
Zobacz wszystkie- CVE-2026-20840Wysokie
Przepełnienie bufora sterty w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-65784Średnie
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-62887Średnie
Podatność odczytu poza zakresem w Windows NTFS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-62880Wysokie
Odczyt poza zakresem w systemie Windows NTFS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62797Wysokie
Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62796Średnie
Odczyt poza zakresem w systemie Windows NTFS umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-62793Średnie
Podatność w systemie plików NTFS systemu Windows umożliwia odczyt poza zakresem bufora. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
- CVE-2026-62700Wysokie
Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61350Średnie
Odczyt poza zakresem w Windows NTFS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-56182Wysokie
Podatność przepełnienia lub zawinięcia liczby całkowitej w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows NTFS allows an authorized attacker to elevate privileges locally.