CVE-2021-34455

WysokieCVSS 7.8

Opublikowano: 16/07/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Podatność w usłudze historii plików systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Możliwość eskalacji uprawnień i przejęcia kontroli nad systemem.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dostarczone przez producenta.

Inne podatności w Windows File History Service

Zobacz wszystkie

CVE-2026-72947Średnie
Podatność typu niedomiar liczby całkowitej (wrap lub wraparound) w usłudze historii plików systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-71340Wysokie
Użycie po zwolnieniu w usłudze historii plików systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-68837Wysokie
W usłudze historii plików systemu Windows (File History Service) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-57091Wysokie
Przepełnienie bufora na stosie w usłudze Windows File History Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Windows File History Service Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS