CVE-2026-58613
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w sterowniku Windows Cloud Files Mini Filter Driver pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Ryzyko eskalacji uprawnień w systemie Windows, co może umożliwić atakującemu uzyskanie pełnej kontroli nad systemem. Atak wymaga lokalnego dostępu i autoryzacji.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń wydaną przez Microsoft dla systemu Windows, która usuwa tę podatność.
Inne podatności w Windows Cloud Files Mini Filter Driver
Zobacz wszystkie- CVE-2026-35418Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku mini filtra plików chmurowych Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-34337Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku Mini Filter dla plików w chmurze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-33835Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku Mini Filter dla plików w chmurze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2020-17103Wysokie
Podatność w sterowniku mini filtra plików chmurowych systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
- CVE-2024-30085Wysokie
Podatność w sterowniku Windows Cloud Files Mini Filter Driver umożliwia podniesienie uprawnień. Luka wynika z nieprawidłowej walidacji danych wejściowych, co może pozwolić atakującemu na wykonanie kodu w kontekście jądra systemu.
- CVE-2026-62771Wysokie
Przepełnienie bufora na stercie w sterowniku mini-filtra usługi Cloud Files systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62713Wysokie
Przepełnienie bufora oparte na stercie w sterowniku mini-filtra usługi Windows Cloud Files umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-58536Wysokie
Podatność Use-After-Free w sterowniku Windows Cloud Files Mini Filter Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50401Średnie
Odczyt poza zakresem w Windows Cloud Files Mini Filter Driver pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-50374Średnie
Podatność Use-After-Free w sterowniku Windows Cloud Files Mini Filter Driver umożliwia autoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.