CVE-2026-69425
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku w systemie Windows NTFS umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Ocena ryzyka
Atakujący może podmienić pliki lub uzyskać dostęp do nieautoryzowanych danych, co może prowadzić do naruszenia integralności.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do systemu plików NTFS.
Inne podatności w Windows NTFS
Zobacz wszystkie- CVE-2026-69463Krytyczne
Przepełnienie bufora na stercie w systemie plików Windows NTFS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-20840Wysokie
Przepełnienie bufora sterty w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-24993WysokieAktywnie exploitowane
Przepełnienie bufora na stercie w Windows NTFS pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.
- CVE-2025-24991ŚrednieAktywnie exploitowane
Podatność typu out-of-bounds read w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2025-24984ŚrednieAktywnie exploitowane
Podatność w systemie plików NTFS w Windows polega na umieszczaniu wrażliwych informacji w pliku dziennika. Atakujący z fizycznym dostępem może wykorzystać tę lukę do ujawnienia informacji.
- CVE-2021-31956WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie plików Windows NTFS. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-83995Wysokie
Przepełnienie bufora oparte na stercie w systemie plików NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-77503Wysokie
W systemie plików NTFS systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Umożliwia to nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-72935Średnie
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-71329Średnie
Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows NTFS allows an authorized attacker to perform tampering locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS