CVE-2026-83835
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Nadmierny odczyt bufora w sterowniku systemu plików Common Log File System systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Autoryzowany atakujący może uzyskać dostęp do poufnych danych, co może prowadzić do wycieku informacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Common Log File System Driver
Zobacz wszystkie- CVE-2026-40407Wysokie
Przepełnienie bufora oparte na stercie w sterowniku systemu plików dziennika Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-32706WysokieAktywnie exploitowane
Niewłaściwa walidacja danych wejściowych w sterowniku systemu plików dziennika wspólnego (CLFS) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-32701WysokieAktywnie exploitowane
Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików dziennika wspólnego (CLFS) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-29824WysokieAktywnie exploitowane
Use after free w Windows Common Log File System Driver pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2024-49138WysokieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w sterowniku Windows Common Log File System Driver. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2023-36900Wysokie
Podatność w systemie Windows Common Log File System Driver umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2023-28252WysokieAktywnie exploitowane
Podatność w sterowniku Common Log File System (CLFS) systemu Windows umożliwia podniesienie uprawnień. Błąd pozwala lokalnemu atakującemu uzyskać wyższe uprawnienia w systemie.
- CVE-2023-23376WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows.
- CVE-2022-37969WysokieAktywnie exploitowane
Podatność typu Elevation of Privilege w sterowniku Windows Common Log File System Driver. Opis NVD nie zawiera szczegółów technicznych poza samą klasyfikacją.
- CVE-2022-24521WysokieAktywnie exploitowane
Podatność w sterowniku Windows Common Log File System Driver pozwalająca na podniesienie uprawnień. Wykorzystywana lokalnie przez uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows Common Log File System Driver allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS