Aktywnie wykorzystywana w atakach

Microsoft Win32k Privilege Escalation Vulnerability

Microsoft - Win32k · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-1732

WysokieCVSS 7.8KEV

Opublikowano: 25/02/2021(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

77.76%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Podatność w komponencie Win32k systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Windows Win32k Elevation of Privilege Vulnerability