Aktywnie wykorzystywana w atakach
Microsoft Win32k Privilege Escalation Vulnerability
Microsoft - Win32k · Figuruje w katalogu CISA KEV od 2022-03-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-1132
WysokieCVSS 7.8KEVStreszczenie
Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, znana jako 'Win32k Elevation of Privilege Vulnerability'.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do podniesienia uprawnień i uzyskania pełnej kontroli nad systemem.
Rekomendacja
Zaleca się zainstalowanie najnowszych aktualizacji zabezpieczeń systemu Windows.
Inne podatności w Windows Win32k
Zobacz wszystkie- CVE-2026-34347Wysokie
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-33839Wysokie
W systemie Windows Win32K występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-24285Wysokie
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-30388Wysokie
W podatności CVE-2025-30388 występuje przepełnienie bufora w sterowniku Win32K w systemie Windows, co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2022-41109Wysokie
Podatność w systemie Windows Win32k umożliwia podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
- CVE-2022-21882WysokieAktywnie exploitowane
Podatność na eskalację uprawnień w składniku Win32k systemu Windows.
- CVE-2021-26863Wysokie
Podatność na podniesienie uprawnień w Windows Win32k. Szczegóły nie są podane w opisie.
- CVE-2021-1732WysokieAktywnie exploitowane
Podatność w komponencie Win32k systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2019-1458WysokieAktywnie exploitowane
Podatność w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, umożliwia podniesienie uprawnień.
- CVE-2019-0859WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci przez komponent Win32k. Umożliwia lokalnemu atakującemu podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'.