BLACKOUT MAP

Microsoft · Windows

CVE-2015-6175

Microsoft Windows Kernel Privilege Escalation Vulnerability

Explotada en ataques Alto 7,8 Probabilidad de ataque: 5,3%
Compartir

Qué es

The kernel in Microsoft Windows 10 Gold allows local users to gain privileges via a crafted application, aka "Windows Kernel Memory Elevation of Privilege Vulnerability."

CISA: The kernel in Microsoft Windows contains a vulnerability that allows local users to gain privileges via a crafted application.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 15 de junio de 2022

Añadida a la lista de CISA
25 de mayo de 2022
Publicada
9 de diciembre de 2015
Gravedad
Alto 7,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS)
5,3% entre el 7,4% superior de todas las vulnerabilidades conocidas
Debilidad
CWE-264
Más detalles
NVD · CVE.org · CISA
Todas las referencias (2)

Más fallos explotados de Microsoft

AñadidoVulnerabilidadProductoGravedadProb. de ataque
13 oct 2026Command InjectionCVE-2026-96951WindowsAlto 8,89,8%
8 sept 2026Link FollowingCVE-2026-81963WindowsAlto 7,80,4%
8 sept 2026Heap-Based Buffer OverflowCVE-2026-85880WindowsAlto 7,80,4%
20 may 2026Buffer OverflowCVE-2008-4250WindowsCrítica 9,899%
28 abr 2026Protection Mechanism FailureCVE-2026-32202WindowsMedia 4,371%
13 abr 2026Out-of-Bounds ReadCVE-2023-36424WindowsAlto 7,812%
13 abr 2026Link FollowingCVE-2025-60710usado por ransomwareWindowsAlto 7,84,6%
17 feb 2026 Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015WindowsAlto 8,877%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.