BLACKOUT MAP

Microsoft · Win32k

CVE-2022-21882

Win32k Elevation of Privilege Vulnerability

Explorada em ataques Usada por ransomware Alto 7,0 Chance de ataque: 59%
Compartilhar

O que é

Win32k Elevation of Privilege Vulnerability

CISA: Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 18 de fevereiro de 2022

Adicionada à lista da CISA
4 de fevereiro de 2022
Publicada
11 de janeiro de 2022
Gravidade
Alto 7,0 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS)
59% entre os 0,9% mais altos de todas as vulnerabilidades conhecidas
Fraqueza
CWE-787
Mais detalhes
NVD · CVE.org · CISA

Mais falhas exploradas de Microsoft

AdicionadoVulnerabilidadeProdutoGravidadeChance de ataque
22 de jun. de 2023Privilege EscalationCVE-2016-0165Win32kAlto 7,814%
9 de mai. de 2023Privilege EscalationCVE-2023-29336Win32kAlto 7,841%
25 de mai. de 2022Privilege EscalationCVE-2015-2360Win32kAlto 8,815%
23 de mai. de 2022Privilege EscalationCVE-2018-8589Win32kAlto 7,83,0%
4 de mai. de 2022Privilege EscalationCVE-2014-4113Win32kAlto 7,887%
25 de abr. de 2022Privilege EscalationCVE-2021-40450Win32kAlto 7,81,6%
25 de abr. de 2022Privilege EscalationCVE-2021-41357Win32kAlto 7,81,6%
28 de mar. de 2022Privilege EscalationCVE-2013-3660Win32kAlto 7,839%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.