Microsoft · Internet Explorer

CVE-2021-27085

Internet Explorer Remote Code Execution Vulnerability

مُستغلّة في هجمات مرتفع 8.8 احتمال الهجوم: 5.4%

ما هي

Internet Explorer Remote Code Execution Vulnerability

CISA: Microsoft Internet Explorer contains an unspecified vulnerability that allows for remote code execution.

ما العمل

Apply updates per vendor instructions.

الموعد النهائي للوكالات الفدرالية الأمريكية: 17 نوفمبر 2021

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27085

أُضيفت إلى قائمة CISA: 3 نوفمبر 2021
نُشرت: 11 مارس 2021
الخطورة: مرتفع 8.8 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS): 5.4% ضمن أعلى 7.3% من كل الثغرات المعروفة
تفاصيل أكثر: NVD · CVE.org · CISA

ثغرات مُستغلّة أخرى من Microsoft

أُضيفت	الثغرة	المنتج	الخطورة	احتمال الهجوم
20‏/05‏/2026	Use-After-FreeCVE-2010-0249	Internet Explorer	مرتفع 8.8	92%
20‏/05‏/2026	Use-After-FreeCVE-2010-0806	Internet Explorer	مرتفع 8.8	82%
06‏/10‏/2025	Uninitialized Memory CorruptionCVE-2010-3962	Internet Explorer	مرتفع 8.1	97%
12‏/08‏/2025	Resource Management ErrorsCVE-2013-3893	Internet Explorer	مرتفع 8.8	88%
23‏/07‏/2024	Use-After-FreeCVE-2012-4792	Internet Explorer	مرتفع 8.8	79%
30‏/03‏/2023	Memory CorruptionCVE-2013-3163	Internet Explorer	مرتفع 8.8	71%
08‏/06‏/2022	Use-After-FreeCVE-2012-4969	Internet Explorer	مرتفع 8.1	80%
25‏/05‏/2022	Information DisclosureCVE-2013-7331	Internet Explorer	متوسطة 6.5	50%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.