CVE-2021-31955

Windows Kernel Information Disclosure Vulnerability

Эксплуатируется в атаках Средняя 5,5 Вероятность атаки: 81%

Что это

Windows Kernel Information Disclosure Vulnerability

CISA: Microsoft Windows Kernel contains an unspecified vulnerability that allows for information disclosure. Successful exploitation allows attackers to read the contents of kernel memory from a user-mode process.

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 17 ноября 2021 г.

Добавлена в список CISA: 3 ноября 2021 г.
Опубликована: 8 июня 2021 г.
Серьёзность: Средняя 5,5 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 81% в верхних 0,4% всех известных уязвимостей
Тип слабости: CWE-497
Подробнее: NVD · CVE.org · CISA

Все ссылки (1)

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31955

Другие эксплуатируемые уязвимости Microsoft

Добавлено	Уязвимость	Продукт	Серьёзность	Вероятность атаки
13 окт. 2026 г.	Command InjectionCVE-2026-96951	Windows	Высокий 8,8	9,8%
8 сент. 2026 г.	Link FollowingCVE-2026-81963	Windows	Высокий 7,8	0,4%
8 сент. 2026 г.	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Высокий 7,8	0,4%
20 мая 2026 г.	Buffer OverflowCVE-2008-4250	Windows	Критическая 9,8	99%
28 апр. 2026 г.	Protection Mechanism FailureCVE-2026-32202	Windows	Средняя 4,3	71%
13 апр. 2026 г.	Out-of-Bounds ReadCVE-2023-36424	Windows	Высокий 7,8	12%
13 апр. 2026 г.	Link FollowingCVE-2025-60710используется вымогателями	Windows	Высокий 7,8	4,6%
17 февр. 2026 г.	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Высокий 8,8	77%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.