Microsoft · Windows

CVE-2022-22718

Windows Print Spooler Elevation of Privilege Vulnerability

Эксплуатируется в атаках Высокий 7,8 Вероятность атаки: 18%

Что это

Windows Print Spooler Elevation of Privilege Vulnerability

CISA: Microsoft Windows Print Spooler contains an unspecified vulnerability which allow for privilege escalation.

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 10 мая 2022 г.

msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22718

Добавлена в список CISA: 19 апреля 2022 г.
Опубликована: 9 февраля 2022 г.
Серьёзность: Высокий 7,8 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 18% в верхних 2,8% всех известных уязвимостей
Подробнее: NVD · CVE.org · CISA

Другие эксплуатируемые уязвимости Microsoft

Добавлено	Уязвимость	Продукт	Серьёзность	Вероятность атаки
13 окт. 2026 г.	Command InjectionCVE-2026-96951	Windows	Высокий 8,8	9,8%
8 сент. 2026 г.	Link FollowingCVE-2026-81963	Windows	Высокий 7,8	0,4%
8 сент. 2026 г.	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Высокий 7,8	0,4%
20 мая 2026 г.	Buffer OverflowCVE-2008-4250	Windows	Критическая 9,8	99%
28 апр. 2026 г.	Protection Mechanism FailureCVE-2026-32202	Windows	Средняя 4,3	71%
13 апр. 2026 г.	Out-of-Bounds ReadCVE-2023-36424	Windows	Высокий 7,8	12%
13 апр. 2026 г.	Link FollowingCVE-2025-60710используется вымогателями	Windows	Высокий 7,8	4,6%
17 февр. 2026 г.	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Высокий 8,8	77%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.