CVE-2026-68838
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W systemie plików NTFS systemu Windows występuje przepełnienie bufora na stosie (stack-based buffer overflow). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący sieciowy może wykorzystać tę podatność do uzyskania podwyższonych uprawnień, co może prowadzić do nieautoryzowanego dostępu do danych lub przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które eliminują tę podatność.
Inne podatności w Windows NTFS
Zobacz wszystkie- CVE-2026-69463Krytyczne
Przepełnienie bufora na stercie w systemie plików Windows NTFS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-20840Wysokie
Przepełnienie bufora sterty w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-24993WysokieAktywnie exploitowane
Przepełnienie bufora na stercie w Windows NTFS pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.
- CVE-2025-24991ŚrednieAktywnie exploitowane
Podatność typu out-of-bounds read w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2025-24984ŚrednieAktywnie exploitowane
Podatność w systemie plików NTFS w Windows polega na umieszczaniu wrażliwych informacji w pliku dziennika. Atakujący z fizycznym dostępem może wykorzystać tę lukę do ujawnienia informacji.
- CVE-2021-31956WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie plików Windows NTFS. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-83995Wysokie
Przepełnienie bufora oparte na stercie w systemie plików NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-77503Wysokie
W systemie plików NTFS systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Umożliwia to nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-72935Średnie
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-71329Średnie
Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Windows NTFS allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS