CVE-2026-88162
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może lokalnie modyfikować chronione pliki, naruszając ich integralność i poufność.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń systemu Windows i ogranicz lokalny dostęp do uprawnionych użytkowników.
Inne podatności w Windows Encrypting File System (EFS)
Zobacz wszystkie- CVE-2026-85791Wysokie
Przepełnienie bufora na stercie w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83784Wysokie
Podatność typu absolute path traversal w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-83759Wysokie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w systemie szyfrowania plików Windows (EFS) pozwala uprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83683Średnie
Podatność na absolutne przechodzenie po ścieżkach w szyfrującym systemie plików Windows (EFS) umożliwia uprawnionemu atakującemu zdalne ujawnienie informacji.
- CVE-2026-83565Średnie
W Windows Encrypting File System (EFS) występuje podatność typu buffer over-read. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
- CVE-2026-69841Wysokie
Przepełnienie bufora na stercie w systemie szyfrowania plików (EFS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69794Średnie
Podatność typu nadmiarowy odczyt bufora w systemie szyfrowania plików (EFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Windows Encrypting File System (EFS) allows an authorized attacker to perform tampering locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS