Aktywnie wykorzystywana w atakach

Microsoft Windows Kernel Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-31979

WysokieCVSS 7.8KEV

Opublikowano: 14/07/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.63%

Percentyl 84 - wyżej niż 84% wszystkich znanych CVE

Podatność w jądrze systemu Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania uprawnień administracyjnych.

Możliwość pełnej kompromitacji systemu przez lokalnego atakującego.

Zainstaluj aktualizacje zabezpieczeń wydane przez Microsoft.

Oryginalny opis (angielski, źródło NVD)

Windows Kernel Elevation of Privilege Vulnerability