CVE-2021-24107
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Podatność w Windows Event Tracing umożliwiająca ujawnienie informacji.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji, co może naruszyć integralność danych.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows, które naprawiają tę podatność.
Inne podatności w Windows Event Tracing
Zobacz wszystkie- CVE-2021-34486WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing).
- CVE-2021-38630Wysokie
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36964Wysokie
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-26425Wysokie
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing). Umożliwia atakującemu uzyskanie wyższych uprawnień.
- CVE-2021-26898Wysokie
Podatność podniesienia uprawnień w systemie Windows Event Tracing. Opis nie zawiera szczegółów technicznych, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2021-26872Wysokie
Podatność podniesienia uprawnień w Windows Event Tracing.
Oryginalny opis (angielski, źródło NVD)
Windows Event Tracing Information Disclosure Vulnerability