Microsoft · Windows
CVE-2021-40449
Win32k Elevation of Privilege Vulnerability
مُستغلّة في هجمات
تستخدمها برامج الفدية
مرتفع 7.8 احتمال الهجوم: 82%
ما هي
Win32k Elevation of Privilege Vulnerability
CISA: Unspecified vulnerability allows for an authenticated user to escalate privileges.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 1 ديسمبر 2021
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 13/10/2026 | Command Injection | Windows | مرتفع 8.8 | 9.8% |
| 08/09/2026 | Link Following | Windows | مرتفع 7.8 | 0.4% |
| 08/09/2026 | Heap-Based Buffer Overflow | Windows | مرتفع 7.8 | 0.4% |
| 20/05/2026 | Buffer Overflow | Windows | حرجة 9.8 | 99% |
| 28/04/2026 | Protection Mechanism Failure | Windows | متوسطة 4.3 | 71% |
| 13/04/2026 | Out-of-Bounds Read | Windows | مرتفع 7.8 | 12% |
| 13/04/2026 | Link Following | Windows | مرتفع 7.8 | 4.6% |
| 17/02/2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | مرتفع 8.8 | 77% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.