Microsoft · Windows COM+ Event System Service

CVE-2022-41033

Windows COM+ Event System Service Elevation of Privilege Vulnerability

Sfruttata in attacchi Alta 7,8 Probabilità di attacco: 1,9%

Cos'è

Windows COM+ Event System Service Elevation of Privilege Vulnerability

CISA: Microsoft Windows COM+ Event System Service contains an unspecified vulnerability that allows for privilege escalation.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 1 novembre 2022

msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41033

Aggiunta all'elenco CISA: 11 ottobre 2022
Pubblicato: 11 ottobre 2022
Gravità: Alta 7,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 1,9% tra il 20,6% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-843
Più dettagli: NVD · CVE.org · CISA

Altre falle sfruttate di Microsoft

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
13 ott 2026	Command InjectionCVE-2026-96951	Windows	Alta 8,8	9,8%
25 set 2026	Code InjectionCVE-2026-65660	SharePoint	Alta 8,8	8,2%
8 set 2026	Link FollowingCVE-2026-81963	Windows	Alta 7,8	0,4%
8 set 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alta 7,8	0,4%
26 ago 2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Alta 8,8	57%
18 ago 2026	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	Critica 9,8	77%
18 ago 2026	Weak AuthenticationCVE-2026-55040	SharePoint	Critica 9,1	70%
11 ago 2026	Windows Ancillary Function Driver for WinSock Use-After-FreeCVE-2026-68820	Windows Ancillary Function Driver for WinSock	Alta 7,0	0,3%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.