CVE-2026-62713
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w sterowniku mini-filtra usługi Windows Cloud Files umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania kodu z podwyższonymi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez producenta systemu operacyjnego.
Inne podatności w Windows Cloud Files Mini Filter Driver
Zobacz wszystkie- CVE-2026-88107Wysokie
Użycie po zwolnieniu w sterowniku Windows Cloud Files Mini Filter Driver pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-88106Wysokie
Użycie po zwolnieniu w sterowniku Windows Cloud Files Mini Filter Driver pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-83696Wysokie
Użycie po zwolnieniu w sterowniku minifiltra plików w chmurze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-35418Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku mini filtra plików chmurowych Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-34337Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku Mini Filter dla plików w chmurze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-33835Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku Mini Filter dla plików w chmurze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2020-17103Wysokie
Podatność w sterowniku mini filtra plików chmurowych systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
- CVE-2025-62221WysokieAktywnie exploitowane
W sterowniku Windows Cloud Files Mini Filter Driver występuje podatność typu use after free. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2024-30085Wysokie
Podatność w sterowniku Windows Cloud Files Mini Filter Driver umożliwia podniesienie uprawnień. Luka wynika z nieprawidłowej walidacji danych wejściowych, co może pozwolić atakującemu na wykonanie kodu w kontekście jądra systemu.
- CVE-2023-36036WysokieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w sterowniku Windows Cloud Files Mini Filter Driver. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS