CVE-2021-33744
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność w trybie bezpiecznego jądra systemu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochrony jądra.
Ocena ryzyka
Ryzyko polega na możliwości obejścia zabezpieczeń jądra, co może prowadzić do eskalacji uprawnień i naruszenia integralności systemu.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń systemu Windows, aby zapobiec obejściu funkcji bezpiecznego jądra.
Inne podatności w Windows Secure Kernel Mode
Zobacz wszystkie- CVE-2026-85921Wysokie
Podwójne zwolnienie pamięci (double free) w Windows Secure Kernel Mode pozwala autoryzowanemu atakującemu lokalnie podnieść uprawnienia.
- CVE-2026-83939Wysokie
Niezaufane wyłuskanie wskaźnika w trybie bezpiecznego jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69846Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w trybie jądra bezpiecznego systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69501Wysokie
Niezaufane wyłuskanie wskaźnika w trybie jądra bezpiecznego systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50392Wysokie
Podatność Use-After-Free w trybie bezpiecznego jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-42982Wysokie
Podatność w Windows Secure Kernel Mode polegająca na nieprawidłowej walidacji spójności danych wejściowych. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
Oryginalny opis (angielski, źródło NVD)
Windows Secure Kernel Mode Security Feature Bypass Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS