CVE-2021-33739

Microsoft DWM Core Library Elevation of Privilege Vulnerability

Bei Angriffen ausgenutzt Hoch 8,4 Angriffswahrscheinlichkeit: 6,6%

Was es ist

Microsoft DWM Core Library Elevation of Privilege Vulnerability

CISA: Microsoft Desktop Window Manager (DWM) Core Library contains an unspecified vulnerability that allows for privilege escalation.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 17. November 2021

Zur CISA-Liste hinzugefügt: 3. November 2021
Veröffentlicht: 8. Juni 2021
Schweregrad: Hoch 8,4 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 6,6% unter den obersten 6,2% aller bekannten Schwachstellen
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (1)

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-33739

Weitere ausgenutzte Schwachstellen von Microsoft

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
13.10.2026	Command InjectionCVE-2026-96951	Windows	Hoch 8,8	9,8%
08.09.2026	Link FollowingCVE-2026-81963	Windows	Hoch 7,8	0,4%
08.09.2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Hoch 7,8	0,4%
20.05.2026	Buffer OverflowCVE-2008-4250	Windows	Kritisch 9,8	99%
28.04.2026	Protection Mechanism FailureCVE-2026-32202	Windows	Mittel 4,3	71%
13.04.2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Hoch 7,8	12%
13.04.2026	Link FollowingCVE-2025-60710von Ransomware genutzt	Windows	Hoch 7,8	4,6%
17.02.2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Hoch 8,8	77%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.