CVE-2026-83585
WysokieCVSS 7.8Streszczenie
Użycie ciągu formatującego kontrolowanego z zewnątrz w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Luka może umożliwić lokalnemu atakującemu eskalację uprawnień i potencjalne wykonanie kodu, zagrażając integralności systemu plików.
Rekomendacja
Zaleca się niezwłoczne wdrożenie poprawek Microsoft dla Windows NTFS oraz monitorowanie nietypowych operacji na wolumenach NTFS.
Inne podatności w Windows NTFS
Zobacz wszystkie- CVE-2026-96931Wysokie
Podatność typu niezaufane dereferencjonowanie wskaźnika w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96928Wysokie
Odczyt poza granicami bufora w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96918Wysokie
Nieprawidłowa kontrola dostępu w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96916Wysokie
Przepełnienie bufora na stercie w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96867Wysokie
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-96217Wysokie
Podatność w Windows NTFS polegająca na przepełnieniu bufora na stercie umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83859Wysokie
Użycie po zwolnieniu (use-after-free) w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83712Wysokie
Zapis poza granicami bufora (out-of-bounds write) w Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-83652Wysokie
Przepełnienie bufora na stercie w Windows NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83640Wysokie
Przepełnienie bufora na stercie w Windows NTFS umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use of externally-controlled format string in Windows NTFS allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS