CVE-2023-23376

Windows Common Log File System Driver Elevation of Privilege Vulnerability

Эксплуатируется в атаках Используется вымогателями Высокий 7,8 Вероятность атаки: 11%

Что это

Windows Common Log File System Driver Elevation of Privilege Vulnerability

CISA: Microsoft Windows Common Log File System (CLFS) driver contains an unspecified vulnerability that allows for privilege escalation.

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 7 марта 2023 г.

msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23376

Добавлена в список CISA: 14 февраля 2023 г.
Опубликована: 14 февраля 2023 г.
Серьёзность: Высокий 7,8 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 11% в верхних 4,2% всех известных уязвимостей
Тип слабости: CWE-122
Подробнее: NVD · CVE.org · CISA

Другие эксплуатируемые уязвимости Microsoft

Добавлено	Уязвимость	Продукт	Серьёзность	Вероятность атаки
13 окт. 2026 г.	Command InjectionCVE-2026-96951	Windows	Высокий 8,8	9,8%
8 сент. 2026 г.	Link FollowingCVE-2026-81963	Windows	Высокий 7,8	0,4%
8 сент. 2026 г.	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Высокий 7,8	0,4%
20 мая 2026 г.	Buffer OverflowCVE-2008-4250	Windows	Критическая 9,8	99%
28 апр. 2026 г.	Protection Mechanism FailureCVE-2026-32202	Windows	Средняя 4,3	71%
13 апр. 2026 г.	Out-of-Bounds ReadCVE-2023-36424	Windows	Высокий 7,8	12%
13 апр. 2026 г.	Link FollowingCVE-2025-60710используется вымогателями	Windows	Высокий 7,8	4,6%
17 февр. 2026 г.	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Высокий 8,8	77%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.