Windows Resilient File System (ReFS) Elevation of Privilege Vulnerability
oryginał ENCVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HMicrosoft Windows 11 24h2
OSMicrosoft< 10.0.26100.2605Microsoft Windows Server 2025
OSMicrosoft< 10.0.26100.2605
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Powiązane podatności
CVE-2025-59287CRITICAL9.8⚠ KEVPL ✓ten sam produkt
RCE w Windows Server Update Service (WSUS) — deserializacja danych
CVE-2026-42904CRITICAL9.6PL ✓ten sam produkt
Heap buffer overflow w Windows TCP/IP umożliwia privilege escalation przez sieć
CVE-2026-45602CRITICAL9.1PL ✓ten sam produkt
Podatność typu tampering w Windows DHCP Server umożliwia nieautoryzowaną modyfikację danych
CVE-2026-44815CRITICAL9.8PL ✓ten sam produkt
Stack-based buffer overflow w Windows DHCP Client — zdalne wykonanie kodu
CVE-2026-45657CRITICAL9.8PL ✓ten sam produkt
Use-after-free w Windows Kernel umożliwiające zdalne wykonanie kodu