CVE-2021-26898

WysokieCVSS 7.8

Opublikowano: 11/03/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w systemie Windows Event Tracing. Opis nie zawiera szczegółów technicznych, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko dla organizacji to możliwość eskalacji uprawnień przez atakującego, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.

Rekomendacja

Zaleca się pilne zainstalowanie aktualizacji zabezpieczeń dla Windows Event Tracing, aby zapobiec wykorzystaniu podatności.

Inne podatności w Windows Event Tracing

Zobacz wszystkie

CVE-2021-34486WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing).
CVE-2021-38630Wysokie
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2021-36964Wysokie
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
CVE-2021-26425Wysokie
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing). Umożliwia atakującemu uzyskanie wyższych uprawnień.
CVE-2021-26872Wysokie
Podatność podniesienia uprawnień w Windows Event Tracing.
CVE-2021-24107Średnie
Podatność w Windows Event Tracing umożliwiająca ujawnienie informacji.

Oryginalny opis (angielski, źródło NVD)

Windows Event Tracing Elevation of Privilege Vulnerability