Microsoft · Windows
CVE-2023-36036
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability
Sfruttata in attacchi
Alta 7,8 Probabilità di attacco: 17%
Cos'è
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability
CISA: Microsoft Windows Cloud Files Mini Filter Driver contains a privilege escalation vulnerability that could allow an attacker to gain SYSTEM privileges.
Cosa fare
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Scadenza per le agenzie federali USA: 5 dicembre 2023
Altre falle sfruttate di Microsoft
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 13 ott 2026 | Command Injection | Windows | Alta 8,8 | 9,8% |
| 8 set 2026 | Link Following | Windows | Alta 7,8 | 0,4% |
| 8 set 2026 | Heap-Based Buffer Overflow | Windows | Alta 7,8 | 0,4% |
| 20 mag 2026 | Buffer Overflow | Windows | Critica 9,8 | 99% |
| 28 apr 2026 | Protection Mechanism Failure | Windows | Media 4,3 | 71% |
| 13 apr 2026 | Out-of-Bounds Read | Windows | Alta 7,8 | 12% |
| 13 apr 2026 | Link Following | Windows | Alta 7,8 | 4,6% |
| 17 feb 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Alta 8,8 | 77% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.