CVE-2026-83683
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Podatność na absolutne przechodzenie po ścieżkach w szyfrującym systemie plików Windows (EFS) umożliwia uprawnionemu atakującemu zdalne ujawnienie informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików poza zamierzonym katalogiem, co może prowadzić do wycieku poufnych danych.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do funkcji EFS dla zaufanych użytkowników.
Inne podatności w Windows Encrypting File System (EFS)
Zobacz wszystkie- CVE-2026-88162Średnie
Nieprawidłowa autoryzacja w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi.
- CVE-2026-85791Wysokie
Przepełnienie bufora na stercie w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83784Wysokie
Podatność typu absolute path traversal w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-83759Wysokie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w systemie szyfrowania plików Windows (EFS) pozwala uprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83565Średnie
W Windows Encrypting File System (EFS) występuje podatność typu buffer over-read. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
- CVE-2026-69841Wysokie
Przepełnienie bufora na stercie w systemie szyfrowania plików (EFS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69794Średnie
Podatność typu nadmiarowy odczyt bufora w systemie szyfrowania plików (EFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Absolute path traversal in Windows Encrypting File System (EFS) allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS