Microsoft · Windows
CVE-2023-36025
Windows SmartScreen Security Feature Bypass Vulnerability
Эксплуатируется в атаках
Высокий 8,8 Вероятность атаки: 88%
Что это
Windows SmartScreen Security Feature Bypass Vulnerability
CISA: Microsoft Windows SmartScreen contains a security feature bypass vulnerability that could allow an attacker to bypass Windows Defender SmartScreen checks and their associated prompts.
Что делать
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 5 декабря 2023 г.
Другие эксплуатируемые уязвимости Microsoft
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 13 окт. 2026 г. | Command Injection | Windows | Высокий 8,8 | 9,8% |
| 8 сент. 2026 г. | Link Following | Windows | Высокий 7,8 | 0,4% |
| 8 сент. 2026 г. | Heap-Based Buffer Overflow | Windows | Высокий 7,8 | 0,4% |
| 20 мая 2026 г. | Buffer Overflow | Windows | Критическая 9,8 | 99% |
| 28 апр. 2026 г. | Protection Mechanism Failure | Windows | Средняя 4,3 | 71% |
| 13 апр. 2026 г. | Out-of-Bounds Read | Windows | Высокий 7,8 | 12% |
| 13 апр. 2026 г. | Link Following | Windows | Высокий 7,8 | 4,6% |
| 17 февр. 2026 г. | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Высокий 8,8 | 77% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.