CVE-2026-83759
WysokieCVSS 8.8Streszczenie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w systemie szyfrowania plików Windows (EFS) pozwala uprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący z uprawnieniami może zdalnie wykonać kod, co może prowadzić do naruszenia integralności systemu i danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do EFS.
Inne podatności w Windows Encrypting File System (EFS)
Zobacz wszystkie- CVE-2026-85791Wysokie
Przepełnienie bufora na stercie w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83784Wysokie
Podatność typu absolute path traversal w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-69841Wysokie
Przepełnienie bufora na stercie w systemie szyfrowania plików (EFS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69794Średnie
Podatność typu nadmiarowy odczyt bufora w systemie szyfrowania plików (EFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Improper control of generation of code ('code injection') in Windows Encrypting File System (EFS) allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS