CVE-2023-36033

Windows DWM Core Library Elevation of Privilege Vulnerability

Эксплуатируется в атаках Высокий 7,8 Вероятность атаки: 11%

Что это

Windows DWM Core Library Elevation of Privilege Vulnerability

CISA: Microsoft Windows Desktop Window Manager (DWM) Core Library contains an unspecified vulnerability that allows for privilege escalation.

Что делать

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Срок для федеральных ведомств США: 5 декабря 2023 г.

msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36033

Добавлена в список CISA: 14 ноября 2023 г.
Опубликована: 14 ноября 2023 г.
Серьёзность: Высокий 7,8 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 11% в верхних 4,1% всех известных уязвимостей
Тип слабости: CWE-822
Подробнее: NVD · CVE.org · CISA

Другие эксплуатируемые уязвимости Microsoft

Добавлено	Уязвимость	Продукт	Серьёзность	Вероятность атаки
13 окт. 2026 г.	Command InjectionCVE-2026-96951	Windows	Высокий 8,8	9,8%
8 сент. 2026 г.	Link FollowingCVE-2026-81963	Windows	Высокий 7,8	0,4%
8 сент. 2026 г.	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Высокий 7,8	0,4%
20 мая 2026 г.	Buffer OverflowCVE-2008-4250	Windows	Критическая 9,8	99%
28 апр. 2026 г.	Protection Mechanism FailureCVE-2026-32202	Windows	Средняя 4,3	71%
13 апр. 2026 г.	Out-of-Bounds ReadCVE-2023-36424	Windows	Высокий 7,8	12%
13 апр. 2026 г.	Link FollowingCVE-2025-60710используется вымогателями	Windows	Высокий 7,8	4,6%
17 февр. 2026 г.	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Высокий 8,8	77%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.