CVE-2026-69379
WysokieCVSS 7.0Streszczenie
Podatność polegająca na niewłaściwym rozwiązywaniu dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykorzystać dowiązania symboliczne do uzyskania dostępu do plików lub katalogów z podwyższonymi uprawnieniami.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows NTFS
Zobacz wszystkie- CVE-2026-83995Wysokie
Przepełnienie bufora oparte na stercie w systemie plików NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-77503Wysokie
W systemie plików NTFS systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Umożliwia to nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69875Wysokie
Podatność przepełnienia bufora opartego na stercie w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69709Wysokie
Przepełnienie bufora na stercie w Windows NTFS umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-69638Wysokie
Przepełnienie bufora na stercie w systemie plików Windows NTFS umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-69567Wysokie
Użycie po zwolnieniu w systemie plików NTFS w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69532Wysokie
Odczyt poza zakresem w systemie plików Windows NTFS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69505Wysokie
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69479Wysokie
Przepełnienie bufora sterty w systemie plików Windows NTFS umożliwia nieuprawnionemu atakującemu lokalne wykonanie kodu.
- CVE-2026-69461Wysokie
Przepełnienie bufora na stosie w systemie plików NTFS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows NTFS allows an authorized attacker to elevate privileges locally.