CVE-2026-57091
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stosie w usłudze Windows File History Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ograniczonym dostępem może uzyskać pełną kontrolę nad systemem, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla Windows File History Service.
Inne podatności w Windows File History Service
Zobacz wszystkie- CVE-2026-72947Średnie
Podatność typu niedomiar liczby całkowitej (wrap lub wraparound) w usłudze historii plików systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-71340Wysokie
Użycie po zwolnieniu w usłudze historii plików systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-68837Wysokie
W usłudze historii plików systemu Windows (File History Service) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2021-34455Wysokie
Podatność w usłudze historii plików systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Windows File History Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS