CVE-2026-69591

ŚrednieCVSS 5.7

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 14/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.90%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Streszczenie

Podatność odczytu poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Ocena ryzyka

Atak może prowadzić do ujawnienia danych przechowywanych na dyskach NTFS, co może naruszyć poufność informacji organizacji.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń i ogranicz dostęp do udziałów sieciowych opartych na NTFS.

Inne podatności w Windows NTFS

Zobacz wszystkie

CVE-2026-69463Krytyczne
Przepełnienie bufora na stercie w systemie plików Windows NTFS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-20840Wysokie
Przepełnienie bufora sterty w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
CVE-2026-83995Wysokie
Przepełnienie bufora oparte na stercie w systemie plików NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-77503Wysokie
W systemie plików NTFS systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Umożliwia to nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-72935Średnie
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-71329Średnie
Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
CVE-2026-69875Wysokie
Podatność przepełnienia bufora opartego na stercie w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69709Wysokie
Przepełnienie bufora na stercie w Windows NTFS umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-69638Wysokie
Przepełnienie bufora na stercie w systemie plików Windows NTFS umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-69567Wysokie
Użycie po zwolnieniu w systemie plików NTFS w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows NTFS allows an authorized attacker to disclose information over a network.