CVE-2020-1027

Microsoft Windows Kernel Privilege Escalation Vulnerability

Explorada em ataques Alto 7,8 Chance de ataque: 4,7%

O que é

An elevation of privilege vulnerability exists in the way that the Windows Kernel handles objects in memory, aka 'Windows Kernel Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-0913, CVE-2020-1000, CVE-2020-1003.

CISA: An elevation of privilege vulnerability exists in the way that the Windows Kernel handles objects in memory. An attacker who successfully exploited the vulnerability could execute code with elevated permissions.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 13 de junho de 2022

Adicionada à lista da CISA: 23 de maio de 2022
Publicada: 15 de abril de 2020
Gravidade: Alto 7,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 4,7% entre os 8,2% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-787
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (2)

Mais falhas exploradas de Microsoft

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
13 de out. de 2026	Command InjectionCVE-2026-96951	Windows	Alto 8,8	9,8%
8 de set. de 2026	Link FollowingCVE-2026-81963	Windows	Alto 7,8	0,4%
8 de set. de 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alto 7,8	0,4%
20 de mai. de 2026	Buffer OverflowCVE-2008-4250	Windows	Crítica 9,8	99%
28 de abr. de 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Média 4,3	71%
13 de abr. de 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Alto 7,8	12%
13 de abr. de 2026	Link FollowingCVE-2025-60710usada por ransomware	Windows	Alto 7,8	4,6%
17 de fev. de 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Alto 8,8	77%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.