Microsoft · Windows

CVE-2023-32046

Windows MSHTML Platform Elevation of Privilege Vulnerability

Saldırılarda istismar ediliyor Yüksek 7,8 Saldırı olasılığı: 10,0%

Paylaş

Nedir

Windows MSHTML Platform Elevation of Privilege Vulnerability

CISA: Microsoft Windows MSHTML Platform contains an unspecified vulnerability that allows for privilege escalation.

Ne yapmalı

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

ABD federal kurumları için son tarih: 1 Ağustos 2023

msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32046

CISA listesine eklenme: 11 Temmuz 2023
Yayımlanma: 11 Temmuz 2023
Önem: Yüksek 7,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 10,0% bilinen tüm açıkların en üstteki 4,4% diliminde
Daha fazla ayrıntı: NVD · CVE.org · CISA

Microsoft için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
13 Eki 2026	Command InjectionCVE-2026-96951	Windows	Yüksek 8,8	9,8%
8 Eyl 2026	Link FollowingCVE-2026-81963	Windows	Yüksek 7,8	0,4%
8 Eyl 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Yüksek 7,8	0,4%
20 May 2026	Buffer OverflowCVE-2008-4250	Windows	Kritik 9,8	99%
28 Nis 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Orta 4,3	71%
13 Nis 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Yüksek 7,8	12%
13 Nis 2026	Link FollowingCVE-2025-60710fidye yazılımlarınca kullanılıyor	Windows	Yüksek 7,8	4,6%
17 Şub 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Yüksek 8,8	77%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.