Microsoft: эксплуатируемые уязвимости
- 390эксплуатируемых уязвимостей
- 117используется вымогателями
- 13 окт. 2026 г.последняя добавлена
- Windows 173
- Internet Explorer 36
- Office 29
- Win32k 25
- Exchange Server 17
- SharePoint 10
- SharePoint Server 5
- Defender 5
- Word 4
- Open Management Infrastructure (OMI) 4
- .NET Framework 3
- Active Directory 3
- Silverlight 3
- Excel 3
- SQL Server 2
- Windows 2
- PowerPoint 2
- XML Core Services 2
- SMBv1 server 2
- Edge 2
- Edge and Internet Explorer 2
- DirectX Graphics Kernel (DXGKRNL) 2
- Graphics Device Interface (GDI) 2
- SMBv1 2
- MSHTML 2
- Enhanced Cryptographic Provider 2
- Internet Key Exchange (IKE) Service Extensions 1
- Windows Ancillary Function Driver for WinSock 1
- Active Directory Federation Services 1
- DirectX 1
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 13 окт. 2026 г. | Command Injection | Windows | Высокий 8,8 | 9,8% |
| 25 сент. 2026 г. | Code Injection | SharePoint | Высокий 8,8 | 8,2% |
| 8 сент. 2026 г. | Link Following | Windows | Высокий 7,8 | 0,4% |
| 8 сент. 2026 г. | Heap-Based Buffer Overflow | Windows | Высокий 7,8 | 0,4% |
| 26 авг. 2026 г. | Remote Code Execution | SQL Server | Высокий 8,8 | 57% |
| 18 авг. 2026 г. | Double Free | Internet Key Exchange (IKE) Service Extensions | Критическая 9,8 | 77% |
| 18 авг. 2026 г. | Weak Authentication | SharePoint | Критическая 9,1 | 70% |
| 11 авг. 2026 г. | Windows Ancillary Function Driver for WinSock Use-After-Free | Windows Ancillary Function Driver for WinSock | Высокий 7,0 | 0,3% |
| 22 июл. 2026 г. | Deserialization of Untrusted Data Vulnerability | SharePoint | Критическая 9,8 | 3,0% |
| 16 июл. 2026 г. | Deserialization of Untrusted Data | SharePoint | Критическая 9,8 | 16% |
| 14 июл. 2026 г. | Insufficient Granularity of Access Control Vulnerability | Active Directory Federation Services | Высокий 7,8 | 0,3% |
| 14 июл. 2026 г. | Missing Authentication for Critical Function | SharePoint Server | Средняя 5,3 | 1,0% |
| 1 июл. 2026 г. | Deserialization of Untrusted Data | SharePoint Server | Высокий 8,8 | 80% |
| 20 мая 2026 г. | Buffer Overflow | Windows | Критическая 9,8 | 99% |
| 20 мая 2026 г. | NULL Byte Overwrite | DirectX | Высокий 8,8 | 51% |
| 20 мая 2026 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 92% |
| 20 мая 2026 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 82% |
| 20 мая 2026 г. | Link Following | Defender | Высокий 7,8 | 8,2% |
| 20 мая 2026 г. | Denial of Service | Defender | Средняя 4,0 | 63% |
| 15 мая 2026 г. | Exchange Server Cross-Site Scripting | Microsoft | Высокий 8,1 | 71% |
| 28 апр. 2026 г. | Protection Mechanism Failure | Windows | Средняя 4,3 | 71% |
| 22 апр. 2026 г. | Insufficient Granularity of Access Control | Defender | Высокий 7,8 | 6,7% |
| 14 апр. 2026 г. | Remote Code Execution | Office | Высокий 8,8 | 43% |
| 14 апр. 2026 г. | Improper Input Validation | SharePoint Server | Средняя 6,5 | 43% |
| 13 апр. 2026 г. | Visual Basic for Applications Insecure Library Loading | Visual Basic for Applications (VBA) | Высокий 7,8 | 21% |
| 13 апр. 2026 г. | Deserialization of Untrusted Data | Exchange Server | Высокий 8,8 | 59% |
| 13 апр. 2026 г. | Out-of-Bounds Read | Windows | Высокий 7,8 | 12% |
| 13 апр. 2026 г. | Link Following | Windows | Высокий 7,8 | 4,6% |
| 18 мар. 2026 г. | Deserialization of Untrusted Data | SharePoint | Критическая 9,8 | 29% |
| 17 февр. 2026 г. | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Высокий 8,8 | 77% |
| 12 февр. 2026 г. | SQL Injection | Configuration Manager | Критическая 9,8 | 81% |
| 10 февр. 2026 г. | Shell Protection Mechanism Failure | Windows | Высокий 8,8 | 61% |
| 10 февр. 2026 г. | MSHTML Framework Protection Mechanism Failure | Windows | Высокий 8,8 | 16% |
| 10 февр. 2026 г. | Word Reliance on Untrusted Inputs in a Security Decision | Office | Высокий 7,8 | 1,6% |
| 10 февр. 2026 г. | Type Confusion | Windows | Высокий 7,8 | 2,5% |
| 10 февр. 2026 г. | NULL Pointer Dereference | Windows | Средняя 6,2 | 4,9% |
| 10 февр. 2026 г. | Improper Privilege Management | Windows | Высокий 7,8 | 4,1% |
| 26 янв. 2026 г. | Security Feature Bypass | Office | Высокий 7,8 | 71% |
| 13 янв. 2026 г. | Information Disclosure | Windows | Средняя 5,5 | 7,5% |
| 7 янв. 2026 г. | PowerPoint Code Injection | Office | Высокий 8,8 | 67% |
| 9 дек. 2025 г. | Use After Free | Windows | Высокий 7,8 | 2,5% |
| 12 нояб. 2025 г. | Race Condition | Windows | Высокий 7,0 | 4,5% |
| 24 окт. 2025 г. | Server Update Service (WSUS) Deserialization of Untrusted Data | Windows | Критическая 9,8 | >99,9% |
| 20 окт. 2025 г. | SMB Client Improper Access Control | Windows | Высокий 8,8 | 83% |
| 14 окт. 2025 г. | Untrusted Pointer Dereference | Windows | Высокий 7,8 | 6,4% |
| 14 окт. 2025 г. | Improper Access Control | Windows | Высокий 7,8 | 2,7% |
| 6 окт. 2025 г. | Uninitialized Memory Corruption | Internet Explorer | Высокий 8,1 | 97% |
| 6 окт. 2025 г. | Remote Code Execution | Windows | Высокий 8,8 | 78% |
| 6 окт. 2025 г. | Out-of-Bounds Write | Windows | Высокий 8,8 | 74% |
| 6 окт. 2025 г. | Privilege Escalation | Windows | Высокий 7,8 | 3,3% |
| 12 авг. 2025 г. | Excel Remote Code Execution | Office | Высокий 8,8 | 43% |
| 12 авг. 2025 г. | Resource Management Errors | Internet Explorer | Высокий 8,8 | 88% |
| 22 июл. 2025 г. | Code Injection | SharePoint | Высокий 8,8 | >99,9% |
| 22 июл. 2025 г. | Improper Authentication | SharePoint | Средняя 6,5 | 99,1% |
| 20 июл. 2025 г. | Deserialization of Untrusted Data | SharePoint | Критическая 9,8 | >99,9% |
| 10 июн. 2025 г. | Microsoft Windows External Control of File Name or Path | Windows | Высокий 8,8 | 87% |
| 13 мая 2025 г. | Scripting Engine Type Confusion | Windows | Высокий 7,5 | 27% |
| 13 мая 2025 г. | DWM Core Library Use-After-Free | Windows | Высокий 7,8 | 1,9% |
| 13 мая 2025 г. | Common Log File System (CLFS) Driver Use-After-Free | Windows | Высокий 7,8 | 1,4% |
| 13 мая 2025 г. | Common Log File System (CLFS) Driver Heap-Based Buffer Overflow | Windows | Высокий 7,8 | 2,3% |
| 13 мая 2025 г. | Ancillary Function Driver for WinSock Use-After-Free | Windows | Высокий 7,8 | 1,8% |
| 17 апр. 2025 г. | NTLM Hash Disclosure Spoofing | Windows | Средняя 6,5 | 62% |
| 8 апр. 2025 г. | Common Log File System (CLFS) Driver Use-After-Free | Windows | Высокий 7,8 | 19% |
| 11 мар. 2025 г. | Win32k Use-After-Free | Windows | Высокий 7,0 | 1,9% |
| 11 мар. 2025 г. | NTFS Information Disclosure | Windows | Средняя 4,6 | 2,0% |
| 11 мар. 2025 г. | Fast FAT File System Driver Integer Overflow | Windows | Высокий 7,8 | 3,9% |
| 11 мар. 2025 г. | NTFS Out-Of-Bounds Read | Windows | Средняя 5,5 | 2,0% |
| 11 мар. 2025 г. | NTFS Heap-Based Buffer Overflow | Windows | Высокий 7,8 | 2,2% |
| 11 мар. 2025 г. | Management Console (MMC) Improper Neutralization | Windows | Высокий 7,0 | 30% |
| 3 мар. 2025 г. | Win32k Improper Resource Shutdown or Release | Windows | Высокий 8,4 | 22% |
| 25 февр. 2025 г. | Improper Access Control | Partner Center | Высокий 8,7 | 1,3% |
| 21 февр. 2025 г. | Improper Access Control | Power Pages | Высокий 8,2 | 1,6% |
| 11 февр. 2025 г. | Storage Link Following | Windows | Высокий 7,1 | 2,3% |
| 11 февр. 2025 г. | Ancillary Function Driver for WinSock Heap-Based Buffer Overflow | Windows | Высокий 7,8 | 2,1% |
| 6 февр. 2025 г. | Outlook Improper Input Validation | Office Outlook | Критическая 9,8 | 95% |
| 4 февр. 2025 г. | Information Disclosure | .NET Framework | Высокий 7,5 | 99% |
| 14 янв. 2025 г. | Hyper-V NT Kernel Integration VSP Heap-based Buffer Overflow | Windows | Высокий 7,8 | 10% |
| 14 янв. 2025 г. | Hyper-V NT Kernel Integration VSP Use-After-Free | Windows | Высокий 7,8 | 1,6% |
| 14 янв. 2025 г. | Hyper-V NT Kernel Integration VSP Use-After-Free | Windows | Высокий 7,8 | 1,4% |
| 16 дек. 2024 г. | Kernel-Mode Driver Untrusted Pointer Dereference Vulnerability | Windows | Высокий 7,8 | 25% |
| 10 дек. 2024 г. | Common Log File System (CLFS) Driver Heap-Based Buffer Overflow | Windows | Высокий 7,8 | 26% |
| 12 нояб. 2024 г. | NTLMv2 Hash Disclosure Spoofing | Windows | Средняя 6,5 | 84% |
| 12 нояб. 2024 г. | Task Scheduler Privilege Escalation | Windows | Высокий 8,8 | 14% |
| 22 окт. 2024 г. | Deserialization | SharePoint | Высокий 7,2 | 51% |
| 15 окт. 2024 г. | Windows Kernel TOCTOU Race Condition | Windows | Высокий 7,0 | 68% |
| 8 окт. 2024 г. | Management Console Remote Code Execution | Windows | Высокий 7,8 | 67% |
| 8 окт. 2024 г. | MSHTML Platform Spoofing | Windows | Средняя 6,5 | 46% |
| 18 сент. 2024 г. | Reporting Services Remote Code Execution | SQL Server | Критическая 9,8 | 99,0% |
| 16 сент. 2024 г. | MSHTML Platform Spoofing | Windows | Высокий 8,8 | 54% |
| 10 сент. 2024 г. | Installer Improper Privilege Management | Windows | Высокий 7,8 | 6,3% |
| 10 сент. 2024 г. | Mark of the Web (MOTW) Protection Mechanism Failure | Windows | Средняя 5,4 | 10% |
| 10 сент. 2024 г. | Protection Mechanism Failure | Publisher | Высокий 7,3 | 2,7% |
| 21 авг. 2024 г. | Information Disclosure | Exchange Server | Высокий 7,2 | 54% |
| 13 авг. 2024 г. | Kernel Privilege Escalation | Windows | Высокий 7,0 | 6,3% |
| 13 авг. 2024 г. | Power Dependency Coordinator Privilege Escalation | Windows | Высокий 7,8 | 1,6% |
| 13 авг. 2024 г. | Scripting Engine Memory Corruption | Windows | Высокий 7,5 | 41% |
| 13 авг. 2024 г. | Remote Code Execution Vulnerability | Project | Высокий 8,8 | 8,2% |
| 13 авг. 2024 г. | Ancillary Function Driver for WinSock Privilege Escalation | Windows | Высокий 7,8 | 29% |
| 13 авг. 2024 г. | SmartScreen Security Feature Bypass | Windows | Средняя 6,5 | 14% |
| 5 авг. 2024 г. | COM for Windows Deserialization of Untrusted Data | Windows | Высокий 7,5 | 73% |
| 23 июл. 2024 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 79% |
| 9 июл. 2024 г. | Windows Hyper-V Privilege Escalation | Windows | Высокий 7,8 | 7,1% |
| 9 июл. 2024 г. | MSHTML Platform Spoofing | Windows | Высокий 7,5 | 84% |
| 13 июн. 2024 г. | Error Reporting Service Improper Privilege Management | Windows | Высокий 7,8 | 4,0% |
| 14 мая 2024 г. | MSHTML Platform Security Feature Bypass | Windows | Высокий 8,8 | 3,9% |
| 14 мая 2024 г. | Microsoft DWM Core Library Privilege Escalation | DWM Core Library | Высокий 7,8 | 5,7% |
| 30 апр. 2024 г. | Security Feature Bypass | SmartScreen Prompt | Высокий 8,8 | 45% |
| 23 апр. 2024 г. | Print Spooler Privilege Escalation Vulnerability | Windows | Высокий 7,8 | 15% |
| 26 мар. 2024 г. | Code Injection | SharePoint Server | Высокий 7,2 | 85% |
| 4 мар. 2024 г. | Kernel Exposed IOCTL with Insufficient Access Control | Windows | Высокий 7,8 | 60% |
| 29 февр. 2024 г. | Untrusted Pointer Dereference | Streaming Service | Высокий 8,4 | 22% |
| 15 февр. 2024 г. | Privilege Escalation | Exchange Server | Критическая 9,8 | 13% |
| 13 февр. 2024 г. | SmartScreen Security Feature Bypass | Windows | Высокий 7,6 | 28% |
| 13 февр. 2024 г. | Internet Shortcut Files Security Feature Bypass | Windows | Высокий 8,1 | 99,4% |
| 10 янв. 2024 г. | Privilege Escalation | SharePoint Server | Критическая 9,8 | >99,9% |
| 16 нояб. 2023 г. | Mark of the Web (MOTW) Security Feature Bypass | Windows | Средняя 5,4 | 3,3% |
| 14 нояб. 2023 г. | SmartScreen Security Feature Bypass | Windows | Высокий 8,8 | 88% |
| 14 нояб. 2023 г. | Desktop Window Manager (DWM) Core Library Privilege Escalation | Windows | Высокий 7,8 | 11% |
| 14 нояб. 2023 г. | Cloud Files Mini Filter Driver Privilege Escalation | Windows | Высокий 7,8 | 17% |
| 10 окт. 2023 г. | Information Disclosure | WordPad | Средняя 6,5 | 20% |
| 10 окт. 2023 г. | Privilege Escalation | Skype for Business | Средняя 5,3 | 91% |
| 4 окт. 2023 г. | Privilege Escalation | Windows CNG Key Isolation Service | Высокий 7,0 | 1,7% |
| 12 сент. 2023 г. | Information Disclosure | Word | Средняя 6,5 | 20% |
| 12 сент. 2023 г. | Privilege Escalation | Streaming Service Proxy | Высокий 7,8 | 28% |
| 9 авг. 2023 г. | Denial-of-Service | .NET Core and Visual Studio | Высокий 7,5 | 14% |
| 17 июл. 2023 г. | Search Remote Code Execution | Windows | Высокий 7,5 | 99,4% |
| 11 июл. 2023 г. | MSHTML Platform Privilege Escalation | Windows | Высокий 7,8 | 10,0% |
| 11 июл. 2023 г. | Defender SmartScreen Security Feature Bypass | Windows | Высокий 8,8 | 4,2% |
| 11 июл. 2023 г. | Security Feature Bypass | Outlook | Высокий 8,8 | 16% |
| 11 июл. 2023 г. | Error Reporting Service Privilege Escalation | Windows | Высокий 7,8 | 43% |
| 22 июн. 2023 г. | Privilege Escalation | Win32k | Высокий 7,8 | 14% |
| 9 мая 2023 г. | Privilege Escalation | Win32k | Высокий 7,8 | 41% |
| 11 апр. 2023 г. | Common Log File System (CLFS) Driver Privilege Escalation | Windows | Высокий 7,8 | 49% |
| 7 апр. 2023 г. | Certificate Dialog Privilege Escalation | Windows | Высокий 7,8 | 8,6% |
| 30 мар. 2023 г. | Memory Corruption | Internet Explorer | Высокий 8,8 | 71% |
| 14 мар. 2023 г. | Outlook Privilege Escalation | Office | Критическая 9,8 | 97% |
| 14 мар. 2023 г. | SmartScreen Security Feature Bypass | Windows | Средняя 4,4 | 78% |
| 14 февр. 2023 г. | Publisher Security Feature Bypass | Office | Высокий 7,3 | 12% |
| 14 февр. 2023 г. | Graphic Component Privilege Escalation | Windows | Высокий 7,8 | 5,6% |
| 14 февр. 2023 г. | Common Log File System (CLFS) Driver Privilege Escalation | Windows | Высокий 7,8 | 11% |
| 10 янв. 2023 г. | Privilege Escalation | Exchange Server | Высокий 8,8 | 77% |
| 10 янв. 2023 г. | Advanced Local Procedure Call (ALPC) Privilege Escalation | Windows | Высокий 8,8 | 34% |
| 13 дек. 2022 г. | SmartScreen Security Feature Bypass | Defender | Средняя 5,4 | 76% |
| 14 нояб. 2022 г. | Mark of the Web (MOTW) Security Feature Bypass | Windows | Средняя 5,4 | 2,6% |
| 8 нояб. 2022 г. | Print Spooler Privilege Escalation | Windows | Высокий 7,8 | 2,4% |
| 8 нояб. 2022 г. | Mark of the Web (MOTW) Security Feature Bypass | Windows | Средняя 5,4 | 1,9% |
| 8 нояб. 2022 г. | CNG Key Isolation Service Privilege Escalation | Windows | Высокий 7,8 | 3,0% |
| 8 нояб. 2022 г. | Scripting Languages Remote Code Execution | Windows | Высокий 8,8 | 25% |
| 11 окт. 2022 г. | Privilege Escalation | Windows COM+ Event System Service | Высокий 7,8 | 1,9% |
| 30 сент. 2022 г. | Server-Side Request Forgery | Exchange Server | Высокий 8,8 | >99,9% |
| 30 сент. 2022 г. | Remote Code Execution | Exchange Server | Высокий 8,0 | >99,9% |
| 15 сент. 2022 г. | Remote Code Execution | Windows | Высокий 7,8 | 90% |
| 14 сент. 2022 г. | Common Log File System (CLFS) Driver Privilege Escalation | Windows | Высокий 7,8 | 28% |
| 18 авг. 2022 г. | Runtime Remote Code Execution | Windows | Высокий 7,8 | 54% |
| 18 авг. 2022 г. | Domain Services Privilege Escalation | Active Directory | Высокий 8,8 | 84% |
| 9 авг. 2022 г. | Support Diagnostic Tool (MSDT) Remote Code Execution | Windows | Высокий 7,8 | 68% |
| 12 июл. 2022 г. | Client Server Runtime Subsystem (CSRSS) Privilege Escalation | Windows | Высокий 7,8 | 19% |
| 1 июл. 2022 г. | LSA Spoofing | Windows | Высокий 8,1 | 10% |
| 14 июн. 2022 г. | Support Diagnostic Tool (MSDT) Remote Code Execution | Windows | Высокий 7,8 | 99,2% |
| 8 июн. 2022 г. | Malformed Object Pointer | Word | Высокий 8,8 | 48% |
| 8 июн. 2022 г. | Object Record Corruption | Office | Высокий 7,8 | 53% |
| 8 июн. 2022 г. | Buffer Overflow | Office | Высокий 7,8 | 60% |
| 8 июн. 2022 г. | Buffer Overflow | PowerPoint | Высокий 7,8 | 59% |
| 8 июн. 2022 г. | Authenticode Signature Verification Remote Code Execution | Windows | Высокий 7,8 | 88% |
| 8 июн. 2022 г. | Memory Corruption | XML Core Services | Высокий 8,8 | 84% |
| 8 июн. 2022 г. | Use-After-Free | Internet Explorer | Высокий 8,1 | 80% |
| 8 июн. 2022 г. | Buffer Overflow | Office | Высокий 7,8 | 80% |
| 25 мая 2022 г. | Double Dereference | Silverlight | Высокий 7,8 | 79% |
| 25 мая 2022 г. | Information Disclosure | Silverlight | Средняя 5,5 | 68% |
| 25 мая 2022 г. | Information Disclosure | Internet Explorer | Средняя 6,5 | 50% |
| 25 мая 2022 г. | Privilege Escalation | Internet Explorer | Высокий 8,8 | 26% |
| 25 мая 2022 г. | IME Japanese Privilege Escalation | Input Method Editor (IME) Japanese | Высокий 7,8 | 55% |
| 25 мая 2022 г. | Privilege Escalation | Internet Explorer | Высокий 8,8 | 47% |
| 25 мая 2022 г. | Remote Code Execution | Windows | Высокий 8,8 | 60% |
| 25 мая 2022 г. | TS WebProxy Directory Traversal | Windows | Высокий 7,8 | 76% |
| 25 мая 2022 г. | ASLR Bypass | Internet Explorer | Средняя 6,5 | 34% |
| 25 мая 2022 г. | Remote Code Execution | Windows | Высокий 7,8 | 49% |
| 25 мая 2022 г. | Mount Manager Privilege Escalation | Windows | Средняя 6,6 | 4,1% |
| 25 мая 2022 г. | Privilege Escalation | Win32k | Высокий 8,8 | 15% |
| 25 мая 2022 г. | Memory Corruption | Internet Explorer | Высокий 8,8 | 45% |
| 25 мая 2022 г. | Kernel Privilege Escalation | Windows | Высокий 7,8 | 5,3% |
| 25 мая 2022 г. | Runtime Remote Code Execution | Silverlight | Высокий 8,8 | 69% |
| 25 мая 2022 г. | Graphics Device Interface (GDI) Remote Code Execution | Windows | Высокий 7,8 | 68% |
| 25 мая 2022 г. | Open Type Font Remote Code Execution | Windows | Высокий 8,8 | 65% |
| 24 мая 2022 г. | Information Disclosure | Internet Explorer | Средняя 4,3 | 22% |
| 24 мая 2022 г. | Messaging API Information Disclosure | Internet Explorer | Средняя 6,5 | 33% |
| 24 мая 2022 г. | Information Disclosure | Internet Explorer and Edge | Средняя 6,5 | 26% |
| 24 мая 2022 г. | Graphics Device Interface (GDI) Privilege Escalation | Windows | Высокий 7,8 | 11% |
| 24 мая 2022 г. | Information Disclosure | XML Core Services | Средняя 6,5 | 18% |
| 24 мая 2022 г. | Windows SMBv1 Information Disclosure | SMBv1 server | Высокий 7,5 | 99,7% |
| 24 мая 2022 г. | Memory Corruption | Internet Explorer | Высокий 8,8 | 29% |
| 24 мая 2022 г. | Privilege Escalation | Internet Explorer | Высокий 8,8 | 22% |
| 24 мая 2022 г. | Search Remote Code Execution | Windows | Критическая 9,8 | 74% |
| 24 мая 2022 г. | Kernel Privilege Escalation | Windows | Высокий 7,8 | 4,2% |
| 23 мая 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 3,0% |
| 23 мая 2022 г. | Information Disclosure | Internet Explorer | Средняя 6,5 | 8,1% |
| 23 мая 2022 г. | SMB Information Disclosure | Windows | Средняя 6,5 | 9,4% |
| 23 мая 2022 г. | Privilege Escalation | Windows | Высокий 7,8 | 2,3% |
| 23 мая 2022 г. | AppX Deployment Service Privilege Escalation | Windows | Высокий 7,8 | 1,7% |
| 23 мая 2022 г. | AppX Deployment Extensions Privilege Escalation | Windows | Высокий 7,8 | 3,6% |
| 23 мая 2022 г. | Privilege Escalation | Update Notification Manager | Высокий 7,8 | 2,4% |
| 23 мая 2022 г. | Kernel Privilege Escalation | Windows | Высокий 7,8 | 4,7% |
| 4 мая 2022 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 85% |
| 4 мая 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 87% |
| 25 апр. 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 1,6% |
| 25 апр. 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 1,6% |
| 25 апр. 2022 г. | User Profile Service Privilege Escalation | Windows | Высокий 7,0 | 2,4% |
| 25 апр. 2022 г. | User Profile Service Privilege Escalation | Windows | Высокий 7,0 | 17% |
| 19 апр. 2022 г. | Print Spooler Privilege Escalation | Windows | Высокий 7,8 | 18% |
| 13 апр. 2022 г. | Memory Corruption | Internet Explorer | Высокий 8,8 | 51% |
| 13 апр. 2022 г. | CLFS Driver Privilege Escalation | Windows | Высокий 7,8 | 7,1% |
| 11 апр. 2022 г. | Domain Services Privilege Escalation | Active Directory | Высокий 7,5 | 73% |
| 11 апр. 2022 г. | Domain Services Privilege Escalation | Active Directory | Высокий 7,5 | 77% |
| 6 апр. 2022 г. | Remote Code Execution | SMBv1 server | Высокий 8,1 | 99,4% |
| 6 апр. 2022 г. | Remote Code Execution | HTTP Protocol Stack | Критическая 9,8 | 99,9% |
| 31 мар. 2022 г. | User Profile Service Privilege Escalation | Windows | Высокий 7,8 | 22% |
| 28 мар. 2022 г. | Kernel Stack-Based Buffer Overflow | Windows | Высокий 7,8 | 8,7% |
| 28 мар. 2022 г. | Improper Input Validation | Ancillary Function Driver (afd.sys) | Высокий 7,8 | 32% |
| 28 мар. 2022 г. | Remote Code Execution | Word | Высокий 7,8 | 53% |
| 28 мар. 2022 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 74% |
| 28 мар. 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 39% |
| 28 мар. 2022 г. | Uninitialized Memory Use | Office | Высокий 8,8 | 35% |
| 28 мар. 2022 г. | Memory Corruption | Internet Explorer | Высокий 8,8 | 53% |
| 28 мар. 2022 г. | Adobe Type Manager Library Remote Code Execution | Windows | Высокий 8,8 | 87% |
| 28 мар. 2022 г. | Kernel Privilege Escalation | Windows | Высокий 7,8 | 24% |
| 28 мар. 2022 г. | Windows CSRSS Security Feature Bypass | Client-Server Run-time Subsystem (CSRSS) | Высокий 7,8 | 63% |
| 28 мар. 2022 г. | Memory Corruption | Internet Explorer | Высокий 7,5 | 94% |
| 28 мар. 2022 г. | Memory Corruption | Edge | Высокий 8,8 | 83% |
| 28 мар. 2022 г. | Memory Corruption | Edge | Высокий 8,8 | 80% |
| 28 мар. 2022 г. | Type Confusion | Edge and Internet Explorer | Высокий 8,1 | 80% |
| 28 мар. 2022 г. | Information Disclosure | Internet Explorer | Средняя 4,3 | 62% |
| 28 мар. 2022 г. | Privilege Escalation | Windows | Высокий 7,3 | 84% |
| 28 мар. 2022 г. | DirectX Graphics Kernel Privilege Escalation | DirectX Graphics Kernel (DXGKRNL) | Высокий 7,8 | 3,4% |
| 28 мар. 2022 г. | DirectX Graphics Kernel Privilege Escalation | DirectX Graphics Kernel (DXGKRNL) | Высокий 7,8 | 3,4% |
| 28 мар. 2022 г. | Privilege Escalation | Windows | Высокий 7,8 | 19% |
| 28 мар. 2022 г. | Event Tracing Privilege Escalation | Windows | Высокий 7,8 | 9,3% |
| 28 мар. 2022 г. | Access Connectivity Engine Remote Code Execution | Office | Высокий 7,8 | 8,0% |
| 25 мар. 2022 г. | Privilege Escalation | Kerberos Key Distribution Center (KDC) | Высокий 8,8 | 87% |
| 25 мар. 2022 г. | Object Linking & Embedding (OLE) Automation Array Remote Code Execution | Windows | Высокий 8,8 | 95% |
| 25 мар. 2022 г. | SMB Remote Code Execution | Windows | Высокий 8,8 | 90% |
| 25 мар. 2022 г. | Scripting Engine Memory Corruption | Internet Explorer Scripting Engine | Высокий 7,5 | 62% |
| 25 мар. 2022 г. | Shell Remote Code Execution | Windows | Высокий 8,8 | 73% |
| 25 мар. 2022 г. | GDI Remote Code Execution | Graphics Device Interface (GDI) | Высокий 8,8 | 22% |
| 25 мар. 2022 г. | Print Spooler Privilege Escalation | Windows | Высокий 7,8 | 41% |
| 15 мар. 2022 г. | Memory Corruption | Win32k | Высокий 8,2 | 10% |
| 15 мар. 2022 г. | Kernel Privilege Escalation | Windows | Высокий 7,8 | 20% |
| 15 мар. 2022 г. | Transaction Manager Privilege Escalation | Windows | Высокий 7,8 | 57% |
| 15 мар. 2022 г. | Privilege Escalation | Win32k | Высокий 7,0 | 73% |
| 15 мар. 2022 г. | Privilege Escalation | Windows | Высокий 7,8 | 4,7% |
| 15 мар. 2022 г. | AppX Deployment Service (AppXSVC) Privilege Escalation | Windows | Высокий 7,8 | 41% |
| 15 мар. 2022 г. | AppX Deployment Service (AppXSVC) Privilege Escalation | Windows | Высокий 7,8 | 6,9% |
| 15 мар. 2022 г. | Privilege Escalation | Task Scheduler | Высокий 7,8 | 6,1% |
| 15 мар. 2022 г. | AppX Deployment Service (AppXSVC) Privilege Escalation | Windows | Высокий 7,8 | 1,8% |
| 15 мар. 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 9,9% |
| 15 мар. 2022 г. | AppX Deployment Server Privilege Escalation | Windows | Высокий 7,8 | 12% |
| 15 мар. 2022 г. | Error Reporting Manager Privilege Escalation | Windows | Высокий 7,8 | 3,5% |
| 15 мар. 2022 г. | Privilege Escalation | Windows | Высокий 7,8 | 19% |
| 15 мар. 2022 г. | Universal Plug and Play (UPnP) Service Privilege Escalation | Windows | Высокий 7,8 | 30% |
| 3 мар. 2022 г. | Privilege Escalation | Windows | Высокий 7,8 | 4,9% |
| 3 мар. 2022 г. | Privilege Escalation | Windows | Высокий 7,8 | 7,2% |
| 3 мар. 2022 г. | Improper Input Validation | Windows | Высокий 7,8 | 4,9% |
| 3 мар. 2022 г. | Featheader Record Memory Corruption | Excel | Высокий 7,8 | 84% |
| 3 мар. 2022 г. | Kernel Exception Handler | Windows | Высокий 7,8 | 29% |
| 3 мар. 2022 г. | Stack-based Buffer Overflow | Office | Высокий 7,8 | 89% |
| 3 мар. 2022 г. | Forefront TMG Remote Code Execution | Forefront Threat Management Gateway (TMG) | Критическая 9,8 | 49% |
| 3 мар. 2022 г. | MSCOMCTL.OCX Remote Code Execution | Office | Высокий 8,8 | 72% |
| 3 мар. 2022 г. | Remote Code Execution | Internet Explorer | Высокий 8,8 | 78% |
| 3 мар. 2022 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 77% |
| 3 мар. 2022 г. | Kernel Privilege Escalation | Windows | Высокий 7,8 | 35% |
| 3 мар. 2022 г. | Object Linking & Embedding (OLE) Remote Code Execution | Windows | Высокий 7,8 | 82% |
| 3 мар. 2022 г. | Memory Corruption | Office | Высокий 7,8 | 53% |
| 3 мар. 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 56% |
| 3 мар. 2022 г. | Privilege Escalation | ATM Font Driver | Высокий 7,8 | 35% |
| 3 мар. 2022 г. | Memory Corruption | PowerPoint | Высокий 8,8 | 40% |
| 3 мар. 2022 г. | Malformed EPS File | Office | Высокий 7,8 | 86% |
| 3 мар. 2022 г. | Secondary Logon Service Privilege Escalation | Windows | Высокий 7,8 | 37% |
| 3 мар. 2022 г. | Memory Corruption | Office | Высокий 7,8 | 58% |
| 3 мар. 2022 г. | Office Security Feature Bypass | Excel | Высокий 7,8 | 58% |
| 3 мар. 2022 г. | Privilege Escalation | Graphics Device Interface (GDI) | Высокий 7,8 | 3,1% |
| 3 мар. 2022 г. | Use-After-Free | Office | Высокий 7,8 | 78% |
| 3 мар. 2022 г. | Improper Restriction of Operations | Malware Protection Engine | Высокий 7,8 | 72% |
| 3 мар. 2022 г. | Privilege Escalation | Exchange Server | Высокий 7,4 | 27% |
| 3 мар. 2022 г. | Remote Code Execution | Excel | Высокий 8,8 | 22% |
| 3 мар. 2022 г. | Remote Code Execution | Office | Высокий 7,8 | 81% |
| 3 мар. 2022 г. | Installer Privilege Escalation | Windows | Средняя 5,5 | 19% |
| 25 февр. 2022 г. | Code Injection | Windows | Высокий 7,8 | 77% |
| 25 февр. 2022 г. | Remote Code Execution | Internet Explorer | Высокий 8,8 | 30% |
| 25 февр. 2022 г. | Remote Code Execution | Office | Высокий 7,8 | 90% |
| 15 февр. 2022 г. | Memory Corruption | Graphics Component | Высокий 7,8 | 85% |
| 15 февр. 2022 г. | Memory Corruption | Word | Высокий 7,8 | 78% |
| 15 февр. 2022 г. | VBScript Engine Out-of-Bounds Write | Windows | Высокий 7,5 | 88% |
| 15 февр. 2022 г. | Type Confusion | Internet Explorer | Высокий 7,5 | 82% |
| 10 февр. 2022 г. | Remote Code Execution | HTTP.sys | Критическая 9,8 | >99,9% |
| 10 февр. 2022 г. | Remote Code Execution | SMBv1 | Высокий 8,8 | 99,2% |
| 10 февр. 2022 г. | Remote Code Execution | SMBv1 | Высокий 8,8 | 90% |
| 10 февр. 2022 г. | Remote Code Execution | Office | Высокий 7,8 | 81% |
| 10 февр. 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 10% |
| 10 февр. 2022 г. | Shell (.lnk) Remote Code Execution | Windows | Высокий 8,8 | 90% |
| 10 февр. 2022 г. | Remote Code Execution | SMBv3 | Критическая 10,0 | 99,8% |
| 10 февр. 2022 г. | SAM Local Privilege Escalation | Windows | Высокий 7,8 | 67% |
| 4 февр. 2022 г. | Privilege Escalation | Win32k | Высокий 7,0 | 59% |
| 28 янв. 2022 г. | Memory Corruption | Internet Explorer | Критическая 9,8 | 83% |
| 28 янв. 2022 г. | Background Intelligent Transfer Service (BITS) Improper Privilege Management | Windows | Высокий 7,8 | 43% |
| 21 янв. 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 70% |
| 18 янв. 2022 г. | Information Disclosure | Exchange Server | Высокий 7,3 | 98% |
| 10 янв. 2022 г. | Remote Code Execution | WinVerifyTrust function | Средняя 5,5 | 45% |
| 10 янв. 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 74% |
| 15 дек. 2021 г. | AppX Installer Spoofing | Windows | Высокий 7,1 | 11% |
| 17 нояб. 2021 г. | Win32k Privilege Escalation | Windows | Высокий 7,8 | 82% |
| 17 нояб. 2021 г. | Excel Security Feature Bypass | Office | Высокий 7,8 | 43% |
| 17 нояб. 2021 г. | Server Remote Code Execution | Exchange | Высокий 8,8 | 92% |
| 3 нояб. 2021 г. | Remote Code Execution | MSCOMCTL.OCX | Высокий 8,8 | >99,9% |
| 3 нояб. 2021 г. | Group Policy Preferences Password Privilege Escalation | Windows | Высокий 8,8 | 65% |
| 3 нояб. 2021 г. | Memory Corruption | Office | Высокий 7,8 | 97% |
| 3 нояб. 2021 г. | Privilege Escalation | Win32k | Высокий 7,8 | 5,7% |
| 3 нояб. 2021 г. | Media Center Remote Code Execution | Windows | Высокий 7,8 | 70% |
| 3 нояб. 2021 г. | OLE DLL Side Loading | Office | Высокий 7,8 | 43% |
| 3 нояб. 2021 г. | Privilege Escalation | Win32k | Высокий 7,8 | 81% |
| 3 нояб. 2021 г. | Server Message Block (SMBv1) Remote Code Execution | Windows | Высокий 8,8 | 93% |
| 3 нояб. 2021 г. | Remote Code Execution | Office and WordPad | Высокий 7,8 | 99,5% |
| 3 нояб. 2021 г. | Windows Server Buffer Overflow | Internet Information Services (IIS) | Критическая 9,8 | 99,8% |
| 3 нояб. 2021 г. | Remote Code Execution | .NET Framework | Высокий 7,8 | 89% |
| 3 нояб. 2021 г. | Memory Corruption | Office | Высокий 8,8 | 95% |
| 3 нояб. 2021 г. | Memory Corruption | Office | Высокий 7,8 | 93% |
| 3 нояб. 2021 г. | Scripting Engine Memory Corruption | Internet Explorer | Высокий 7,5 | 30% |
| 3 нояб. 2021 г. | Remote Code Execution | MSHTML | Высокий 8,8 | 53% |
| 3 нояб. 2021 г. | Remote Code Execution | SharePoint | Критическая 9,8 | 99,9% |
| 3 нояб. 2021 г. | Remote Code Execution | Remote Desktop Services | Критическая 9,8 | >99,9% |
| 3 нояб. 2021 г. | Privilege Escalation | Win32k | Высокий 7,8 | 1,9% |
| 3 нояб. 2021 г. | Privilege Escalation | Win32k | Высокий 7,8 | 45% |
| 3 нояб. 2021 г. | Privilege Escalation | Win32k | Высокий 7,8 | 53% |
| 3 нояб. 2021 г. | Privilege Escalation | Win32k | Высокий 7,8 | 4,2% |
| 3 нояб. 2021 г. | Error Reporting (WER) Privilege Escalation | Windows | Высокий 7,8 | 5,2% |
| 3 нояб. 2021 г. | Privilege Common Log File System (CLFS) Escalation | Windows | Высокий 7,8 | 1,4% |
| 3 нояб. 2021 г. | Privilege Escalation | Windows | Высокий 7,8 | 19% |
| 3 нояб. 2021 г. | Scripting Engine Memory Corruption | Internet Explorer | Высокий 7,5 | 52% |
| 3 нояб. 2021 г. | Scripting Engine Memory Corruption | Internet Explorer | Высокий 7,5 | 77% |
| 3 нояб. 2021 г. | CryptoAPI Spoofing | Windows | Высокий 8,1 | 89% |
| 3 нояб. 2021 г. | Remote Code Execution | .NET Framework | Критическая 9,8 | 99,2% |
| 3 нояб. 2021 г. | Scripting Engine Memory Corruption | Internet Explorer | Высокий 7,5 | 87% |
| 3 нояб. 2021 г. | Installer Privilege Escalation | Windows | Высокий 7,8 | 7,6% |
| 3 нояб. 2021 г. | Validation Key Remote Code Execution | Exchange Server | Высокий 8,8 | >99,9% |
| 3 нояб. 2021 г. | Memory Corruption | Edge and Internet Explorer | Средняя 4,2 | 2,7% |
| 3 нояб. 2021 г. | Adobe Font Manager Library Remote Code Execution | Windows | Высокий 7,8 | 69% |
| 3 нояб. 2021 г. | Scripting Engine Memory Corruption | Internet Explorer | Высокий 7,5 | 31% |
| 3 нояб. 2021 г. | Kernel Privilege Escalation | Windows | Высокий 7,8 | 16% |
| 3 нояб. 2021 г. | Adobe Font Manager Library Remote Code Execution | Windows | Высокий 8,8 | 65% |
| 3 нояб. 2021 г. | vGPU Remote Code Execution | Hyper-V RemoteFX | Критическая 9,0 | 7,4% |
| 3 нояб. 2021 г. | Privilege Escalation | Win32k | Высокий 7,0 | 54% |
| 3 нояб. 2021 г. | .NET Framework, SharePoint, and Visual Studio Remote Code Execution | .NET Framework, SharePoint, Visual Studio | Высокий 7,8 | 94% |
| 3 нояб. 2021 г. | DNS Server Remote Code Execution | Windows | Критическая 10,0 | 97% |
| 3 нояб. 2021 г. | Scripting Engine Memory Corruption | Internet Explorer | Высокий 7,8 | 24% |
| 3 нояб. 2021 г. | Spoofing | Windows | Высокий 7,8 | 39% |
| 3 нояб. 2021 г. | Privilege Escalation | Netlogon | Средняя 5,5 | 99,4% |
| 3 нояб. 2021 г. | Remote Code Execution | Defender | Высокий 7,8 | 40% |
| 3 нояб. 2021 г. | Print Spooler Remote Code Execution | Windows | Высокий 7,8 | 85% |
| 3 нояб. 2021 г. | Privilege Escalation | Win32k | Высокий 7,8 | 78% |
| 3 нояб. 2021 г. | Outlook Security Feature Bypass | Office | Высокий 7,8 | 60% |
| 3 нояб. 2021 г. | Memory Corruption | Office | Высокий 7,8 | 99,9% |
| 3 нояб. 2021 г. | Kernel Privilege Escalation | Windows | Высокий 7,8 | 5,4% |
| 3 нояб. 2021 г. | Remote Code Execution | Exchange Server | Высокий 8,4 | 37% |
| 3 нояб. 2021 г. | Memory Corruption | Internet Explorer | Высокий 8,8 | 82% |
| 3 нояб. 2021 г. | Remote Code Execution | Exchange Server | Критическая 9,1 | >99,9% |
| 3 нояб. 2021 г. | Remote Code Execution | Exchange Server | Высокий 7,8 | 96% |
| 3 нояб. 2021 г. | Remote Code Execution | Exchange Server | Высокий 7,8 | 94% |
| 3 нояб. 2021 г. | Remote Code Execution | Office | Высокий 7,6 | 6,1% |
| 3 нояб. 2021 г. | Remote Code Execution | Exchange Server | Высокий 7,8 | 99,9% |
| 3 нояб. 2021 г. | Remote Code Execution | Internet Explorer | Высокий 8,8 | 5,4% |
| 3 нояб. 2021 г. | Privilege Escalation | Win32k | Высокий 7,8 | 8,4% |
| 3 нояб. 2021 г. | Privilege Escalation | Enhanced Cryptographic Provider | Средняя 5,2 | 3,0% |
| 3 нояб. 2021 г. | Privilege Escalation | Enhanced Cryptographic Provider | Средняя 5,2 | 2,6% |
| 3 нояб. 2021 г. | Security Feature Bypass | Exchange Server | Средняя 6,6 | 99,8% |
| 3 нояб. 2021 г. | Kernel Information Disclosure | Windows | Средняя 5,5 | 81% |
| 3 нояб. 2021 г. | NTFS Privilege Escalation | Windows | Высокий 7,8 | 22% |
| 3 нояб. 2021 г. | Kernel Privilege Escalation | Windows | Высокий 7,8 | 4,5% |
| 3 нояб. 2021 г. | Desktop Window Manager (DWM) Core Library Privilege Escalation | Windows | Высокий 8,4 | 6,6% |
| 3 нояб. 2021 г. | MSHTML Platform Remote Code Execution | Windows | Высокий 7,5 | 59% |
| 3 нояб. 2021 г. | Kernel Privilege Escalation | Windows | Высокий 7,8 | 10% |
| 3 нояб. 2021 г. | Scripting Engine Memory Corruption | Windows | Средняя 6,8 | 40% |
| 3 нояб. 2021 г. | Remote Code Execution | Exchange Server | Критическая 9,1 | >99,9% |
| 3 нояб. 2021 г. | Privilege Escalation | Exchange Server | Критическая 9,0 | >99,9% |
| 3 нояб. 2021 г. | Print Spooler Remote Code Execution | Windows | Высокий 8,8 | 99,8% |
| 3 нояб. 2021 г. | Local Security Authority (LSA) Spoofing | Windows | Высокий 7,5 | 66% |
| 3 нояб. 2021 г. | Update Medic Service Privilege Escalation | Windows | Высокий 7,8 | 23% |
| 3 нояб. 2021 г. | Common Log File System (CLFS) Driver Privilege Escalation | Windows | Высокий 7,8 | 4,1% |
| 3 нояб. 2021 г. | Privilege Escalation | Open Management Infrastructure (OMI) | Высокий 7,8 | 2,7% |
| 3 нояб. 2021 г. | Remote Code Execution | Open Management Infrastructure (OMI) | Критическая 9,8 | 99,9% |
| 3 нояб. 2021 г. | Privilege Escalation | Open Management Infrastructure (OMI) | Высокий 7,8 | 11% |
| 3 нояб. 2021 г. | Privilege Escalation | Open Management Infrastructure (OMI) | Высокий 7,0 | 2,9% |
| 3 нояб. 2021 г. | Remote Code Execution | MSHTML | Высокий 8,8 | 98% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.