Microsoft · Internet Explorer

CVE-2021-27085

Internet Explorer Remote Code Execution Vulnerability

Эксплуатируется в атаках Высокий 8,8 Вероятность атаки: 5,4%

Что это

Internet Explorer Remote Code Execution Vulnerability

CISA: Microsoft Internet Explorer contains an unspecified vulnerability that allows for remote code execution.

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 17 ноября 2021 г.

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27085

Добавлена в список CISA: 3 ноября 2021 г.
Опубликована: 11 марта 2021 г.
Серьёзность: Высокий 8,8 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 5,4% в верхних 7,3% всех известных уязвимостей
Подробнее: NVD · CVE.org · CISA

Другие эксплуатируемые уязвимости Microsoft

Добавлено	Уязвимость	Продукт	Серьёзность	Вероятность атаки
20 мая 2026 г.	Use-After-FreeCVE-2010-0249	Internet Explorer	Высокий 8,8	92%
20 мая 2026 г.	Use-After-FreeCVE-2010-0806	Internet Explorer	Высокий 8,8	82%
6 окт. 2025 г.	Uninitialized Memory CorruptionCVE-2010-3962	Internet Explorer	Высокий 8,1	97%
12 авг. 2025 г.	Resource Management ErrorsCVE-2013-3893	Internet Explorer	Высокий 8,8	88%
23 июл. 2024 г.	Use-After-FreeCVE-2012-4792	Internet Explorer	Высокий 8,8	79%
30 мар. 2023 г.	Memory CorruptionCVE-2013-3163	Internet Explorer	Высокий 8,8	71%
8 июн. 2022 г.	Use-After-FreeCVE-2012-4969	Internet Explorer	Высокий 8,1	80%
25 мая 2022 г.	Information DisclosureCVE-2013-7331	Internet Explorer	Средняя 6,5	50%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.