Microsoft · Windows
CVE-2023-32046
Windows MSHTML Platform Elevation of Privilege Vulnerability
Эксплуатируется в атаках
Высокий 7,8 Вероятность атаки: 10,0%
Что это
Windows MSHTML Platform Elevation of Privilege Vulnerability
CISA: Microsoft Windows MSHTML Platform contains an unspecified vulnerability that allows for privilege escalation.
Что делать
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
Срок для федеральных ведомств США: 1 августа 2023 г.
Другие эксплуатируемые уязвимости Microsoft
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 13 окт. 2026 г. | Command Injection | Windows | Высокий 8,8 | 9,8% |
| 8 сент. 2026 г. | Link Following | Windows | Высокий 7,8 | 0,4% |
| 8 сент. 2026 г. | Heap-Based Buffer Overflow | Windows | Высокий 7,8 | 0,4% |
| 20 мая 2026 г. | Buffer Overflow | Windows | Критическая 9,8 | 99% |
| 28 апр. 2026 г. | Protection Mechanism Failure | Windows | Средняя 4,3 | 71% |
| 13 апр. 2026 г. | Out-of-Bounds Read | Windows | Высокий 7,8 | 12% |
| 13 апр. 2026 г. | Link Following | Windows | Высокий 7,8 | 4,6% |
| 17 февр. 2026 г. | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Высокий 8,8 | 77% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.