Microsoft · Windows COM+ Event System Service

CVE-2022-41033

Windows COM+ Event System Service Elevation of Privilege Vulnerability

Saldırılarda istismar ediliyor Yüksek 7,8 Saldırı olasılığı: 1,9%

Paylaş

Nedir

Windows COM+ Event System Service Elevation of Privilege Vulnerability

CISA: Microsoft Windows COM+ Event System Service contains an unspecified vulnerability that allows for privilege escalation.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 1 Kasım 2022

msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41033

CISA listesine eklenme: 11 Ekim 2022
Yayımlanma: 11 Ekim 2022
Önem: Yüksek 7,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 1,9% bilinen tüm açıkların en üstteki 20,6% diliminde
Zayıflık: CWE-843
Daha fazla ayrıntı: NVD · CVE.org · CISA

Microsoft için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
13 Eki 2026	Command InjectionCVE-2026-96951	Windows	Yüksek 8,8	9,8%
25 Eyl 2026	Code InjectionCVE-2026-65660	SharePoint	Yüksek 8,8	8,2%
8 Eyl 2026	Link FollowingCVE-2026-81963	Windows	Yüksek 7,8	0,4%
8 Eyl 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Yüksek 7,8	0,4%
26 Ağu 2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Yüksek 8,8	57%
18 Ağu 2026	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	Kritik 9,8	77%
18 Ağu 2026	Weak AuthenticationCVE-2026-55040	SharePoint	Kritik 9,1	70%
11 Ağu 2026	Windows Ancillary Function Driver for WinSock Use-After-FreeCVE-2026-68820	Windows Ancillary Function Driver for WinSock	Yüksek 7,0	0,3%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.