CVE-2026-96928
WysokieCVSS 7.8Streszczenie
Odczyt poza granicami bufora w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Luka może zostać wykorzystana przez atakującego z lokalnym dostępem do ujawnienia poufnych danych lub eskalacji uprawnień w systemie.
Rekomendacja
Należy zastosować aktualizacje zabezpieczeń Microsoft dotyczące sterownika NTFS oraz ograniczyć możliwość lokalnego logowania do niezbędnego minimum.
Inne podatności w Windows NTFS
Zobacz wszystkie- CVE-2026-96931Wysokie
Podatność typu niezaufane dereferencjonowanie wskaźnika w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96918Wysokie
Nieprawidłowa kontrola dostępu w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96916Wysokie
Przepełnienie bufora na stercie w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96867Wysokie
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-96217Wysokie
Podatność w Windows NTFS polegająca na przepełnieniu bufora na stercie umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83859Wysokie
Użycie po zwolnieniu (use-after-free) w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83712Wysokie
Zapis poza granicami bufora (out-of-bounds write) w Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-83652Wysokie
Przepełnienie bufora na stercie w Windows NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83640Wysokie
Przepełnienie bufora na stercie w Windows NTFS umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-83585Wysokie
Użycie ciągu formatującego kontrolowanego z zewnątrz w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows NTFS allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS