Microsoft · Windows
CVE-2023-36874
Windows Error Reporting Service Elevation of Privilege Vulnerability
Αξιοποιήθηκε σε επιθέσεις
Υψηλή 7,8 Πιθανότητα επίθεσης: 43%
Τι είναι
Windows Error Reporting Service Elevation of Privilege Vulnerability
CISA: Microsoft Windows Error Reporting Service contains an unspecified vulnerability that allows for privilege escalation.
Τι να κάνετε
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 1 Αυγούστου 2023
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 13 Οκτ 2026 | Command Injection | Windows | Υψηλή 8,8 | 9,8% |
| 8 Σεπ 2026 | Link Following | Windows | Υψηλή 7,8 | 0,4% |
| 8 Σεπ 2026 | Heap-Based Buffer Overflow | Windows | Υψηλή 7,8 | 0,4% |
| 20 Μαΐ 2026 | Buffer Overflow | Windows | Κρίσιμη 9,8 | 99% |
| 28 Απρ 2026 | Protection Mechanism Failure | Windows | Μέτρια 4,3 | 71% |
| 13 Απρ 2026 | Out-of-Bounds Read | Windows | Υψηλή 7,8 | 12% |
| 13 Απρ 2026 | Link Following | Windows | Υψηλή 7,8 | 4,6% |
| 17 Φεβ 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Υψηλή 8,8 | 77% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.