CVE-2021-36955

Windows Common Log File System Driver Elevation of Privilege Vulnerability

Αξιοποιήθηκε σε επιθέσεις Χρησιμοποιείται από ransomware Υψηλή 7,8 Πιθανότητα επίθεσης: 4,1%

Κοινοποίηση

Τι είναι

Windows Common Log File System Driver Elevation of Privilege Vulnerability

CISA: Microsoft Windows Common Log File System (CLFS) driver contains an unspecified vulnerability that allows for privilege escalation.

Τι να κάνετε

Apply updates per vendor instructions.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 17 Νοεμβρίου 2021

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36955

Προστέθηκε στη λίστα της CISA: 3 Νοεμβρίου 2021
Δημοσιεύθηκε: 15 Σεπτεμβρίου 2021
Σοβαρότητα: Υψηλή 7,8 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 4,1% στο κορυφαίο 9,4% όλων των γνωστών ευπαθειών
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
13 Οκτ 2026	Command InjectionCVE-2026-96951	Windows	Υψηλή 8,8	9,8%
8 Σεπ 2026	Link FollowingCVE-2026-81963	Windows	Υψηλή 7,8	0,4%
8 Σεπ 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Υψηλή 7,8	0,4%
20 Μαΐ 2026	Buffer OverflowCVE-2008-4250	Windows	Κρίσιμη 9,8	99%
28 Απρ 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Μέτρια 4,3	71%
13 Απρ 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Υψηλή 7,8	12%
13 Απρ 2026	Link FollowingCVE-2025-60710χρησιμοποιείται από ransomware	Windows	Υψηλή 7,8	4,6%
17 Φεβ 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Υψηλή 8,8	77%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.