CVE-2026-50697
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku Windows Common Log File System (CLFS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać dostęp do poufnych danych systemowych, co może prowadzić do dalszych ataków i eskalacji uprawnień.
Rekomendacja
Zastosuj aktualizację zabezpieczeń dla Windows Common Log File System Driver od Microsoft.
Inne podatności w Windows Common Log File System Driver
Zobacz wszystkie- CVE-2026-85870Wysokie
Przepełnienie bufora sterty w Windows Common Log File System Driver umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85868Wysokie
Użycie po zwolnieniu w sterowniku systemu plików dziennika (CLFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85355Wysokie
Podatność polegająca na włączeniu funkcjonalności z niezaufanej sfery kontroli w sterowniku Windows Common Log File System Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70233Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Common Log File System Driver. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-40407Wysokie
Przepełnienie bufora oparte na stercie w sterowniku systemu plików dziennika Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-32706WysokieAktywnie exploitowane
Niewłaściwa walidacja danych wejściowych w sterowniku systemu plików dziennika wspólnego (CLFS) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-32701WysokieAktywnie exploitowane
Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików dziennika wspólnego (CLFS) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-29824WysokieAktywnie exploitowane
Use after free w Windows Common Log File System Driver pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2024-49138WysokieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w sterowniku Windows Common Log File System Driver. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2023-36900Wysokie
Podatność w systemie Windows Common Log File System Driver umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS