Microsoft · Windows
CVE-2025-21391
Windows Storage Elevation of Privilege Vulnerability
Sfruttata in attacchi
Alta 7,1 Probabilità di attacco: 2,3%
Cos'è
Windows Storage Elevation of Privilege Vulnerability
CISA: Microsoft Windows Storage contains a link following vulnerability that could allow for privilege escalation. This vulnerability could allow an attacker to delete data including data that results in the service being unavailable.
Cosa fare
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Scadenza per le agenzie federali USA: 4 marzo 2025
Altre falle sfruttate di Microsoft
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 13 ott 2026 | Command Injection | Windows | Alta 8,8 | 9,8% |
| 8 set 2026 | Link Following | Windows | Alta 7,8 | 0,4% |
| 8 set 2026 | Heap-Based Buffer Overflow | Windows | Alta 7,8 | 0,4% |
| 20 mag 2026 | Buffer Overflow | Windows | Critica 9,8 | 99% |
| 28 apr 2026 | Protection Mechanism Failure | Windows | Media 4,3 | 71% |
| 13 apr 2026 | Out-of-Bounds Read | Windows | Alta 7,8 | 12% |
| 13 apr 2026 | Link Following | Windows | Alta 7,8 | 4,6% |
| 17 feb 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Alta 8,8 | 77% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.