CVE-2026-72935
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.
Inne podatności w Windows NTFS
Zobacz wszystkie- CVE-2026-69463Krytyczne
Przepełnienie bufora na stercie w systemie plików Windows NTFS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-20840Wysokie
Przepełnienie bufora sterty w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-83995Wysokie
Przepełnienie bufora oparte na stercie w systemie plików NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-77503Wysokie
W systemie plików NTFS systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Umożliwia to nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-71329Średnie
Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
- CVE-2026-69875Wysokie
Podatność przepełnienia bufora opartego na stercie w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69709Wysokie
Przepełnienie bufora na stercie w Windows NTFS umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-69638Wysokie
Przepełnienie bufora na stercie w systemie plików Windows NTFS umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-69591Średnie
Podatność odczytu poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-69567Wysokie
Użycie po zwolnieniu w systemie plików NTFS w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows NTFS allows an authorized attacker to elevate privileges locally.