Microsoft · Win32k
CVE-2021-28310
Win32k Elevation of Privilege Vulnerability
Эксплуатируется в атаках
Высокий 7,8 Вероятность атаки: 8,4%
Что это
Win32k Elevation of Privilege Vulnerability
CISA: Microsoft Windows Win32k contains an unspecified vulnerability that allows for privilege escalation.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 17 ноября 2021 г.
Другие эксплуатируемые уязвимости Microsoft
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 22 июн. 2023 г. | Privilege Escalation | Win32k | Высокий 7,8 | 14% |
| 9 мая 2023 г. | Privilege Escalation | Win32k | Высокий 7,8 | 41% |
| 25 мая 2022 г. | Privilege Escalation | Win32k | Высокий 8,8 | 15% |
| 23 мая 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 3,0% |
| 4 мая 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 87% |
| 25 апр. 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 1,6% |
| 25 апр. 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 1,6% |
| 28 мар. 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 39% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.