Aktywnie wykorzystywana w atakach

Microsoft Windows Kernel Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-33771

WysokieCVSS 7.8KEV

Opublikowano: 14/07/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.26%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Podatność w jądrze systemu Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania uprawnień administracyjnych.

Możliwość pełnej kompromitacji systemu przez lokalnego atakującego.

Zainstaluj aktualizacje zabezpieczeń wydane przez Microsoft.

Oryginalny opis (angielski, źródło NVD)

Windows Kernel Elevation of Privilege Vulnerability