CVE-2026-83565
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W Windows Encrypting File System (EFS) występuje podatność typu buffer over-read. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
Ocena ryzyka
Atakujący może odczytać dane poza zamierzonym buforem, co może prowadzić do wycieku poufnych informacji z systemu plików.
Rekomendacja
Zaleca się zainstalowanie poprawek dla Windows EFS oraz monitorowanie dostępu do zaszyfrowanych plików.
Inne podatności w Windows Encrypting File System (EFS)
Zobacz wszystkie- CVE-2026-88162Średnie
Nieprawidłowa autoryzacja w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi.
- CVE-2026-85791Wysokie
Przepełnienie bufora na stercie w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83784Wysokie
Podatność typu absolute path traversal w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-83759Wysokie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w systemie szyfrowania plików Windows (EFS) pozwala uprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83683Średnie
Podatność na absolutne przechodzenie po ścieżkach w szyfrującym systemie plików Windows (EFS) umożliwia uprawnionemu atakującemu zdalne ujawnienie informacji.
- CVE-2026-69841Wysokie
Przepełnienie bufora na stercie w systemie szyfrowania plików (EFS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69794Średnie
Podatność typu nadmiarowy odczyt bufora w systemie szyfrowania plików (EFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows Encrypting File System (EFS) allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS