Microsoft · Internet Explorer

CVE-2021-27085

Internet Explorer Remote Code Execution Vulnerability

Sfruttata in attacchi Alta 8,8 Probabilità di attacco: 5,4%

Cos'è

Internet Explorer Remote Code Execution Vulnerability

CISA: Microsoft Internet Explorer contains an unspecified vulnerability that allows for remote code execution.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 17 novembre 2021

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27085

Aggiunta all'elenco CISA: 3 novembre 2021
Pubblicato: 11 marzo 2021
Gravità: Alta 8,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 5,4% tra il 7,3% più alto di tutte le vulnerabilità note
Più dettagli: NVD · CVE.org · CISA

Altre falle sfruttate di Microsoft

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
20 mag 2026	Use-After-FreeCVE-2010-0249	Internet Explorer	Alta 8,8	92%
20 mag 2026	Use-After-FreeCVE-2010-0806	Internet Explorer	Alta 8,8	82%
6 ott 2025	Uninitialized Memory CorruptionCVE-2010-3962	Internet Explorer	Alta 8,1	97%
12 ago 2025	Resource Management ErrorsCVE-2013-3893	Internet Explorer	Alta 8,8	88%
23 lug 2024	Use-After-FreeCVE-2012-4792	Internet Explorer	Alta 8,8	79%
30 mar 2023	Memory CorruptionCVE-2013-3163	Internet Explorer	Alta 8,8	71%
8 giu 2022	Use-After-FreeCVE-2012-4969	Internet Explorer	Alta 8,1	80%
25 mag 2022	Information DisclosureCVE-2013-7331	Internet Explorer	Media 6,5	50%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.