CVE-2026-69794
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność typu nadmiarowy odczyt bufora w systemie szyfrowania plików (EFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko polega na możliwym ujawnieniu danych z bufora pamięci, co może prowadzić do wycieku wrażliwych informacji przechowywanych w zaszyfrowanych plikach.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń systemu Windows.
Inne podatności w Windows Encrypting File System (EFS)
Zobacz wszystkie- CVE-2026-85791Wysokie
Przepełnienie bufora na stercie w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83784Wysokie
Podatność typu absolute path traversal w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-83759Wysokie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w systemie szyfrowania plików Windows (EFS) pozwala uprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-69841Wysokie
Przepełnienie bufora na stercie w systemie szyfrowania plików (EFS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows Encrypting File System (EFS) allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS