CVE-2021-34464

WysokieCVSS 7.8

Opublikowano: 16/07/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.86%

Percentyl 85 - wyżej niż 85% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft Defender umożliwia zdalne wykonanie kodu (RCE).

Ocena ryzyka

Atakujący może wykorzystać podatność do wykonania kodu w kontekście usługi Defender, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zainstaluj najnowsze aktualizacje Microsoft Defender.

Inne podatności w Microsoft Defender

Zobacz wszystkie

CVE-2026-45498ŚrednieAktywnie exploitowane
Podatność w Microsoft Defender prowadząca do odmowy usługi (DoS).
CVE-2026-41091WysokieAktywnie exploitowane
Podatność w Microsoft Defender polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku („podążanie za dowiązaniem”) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-33825WysokieAktywnie exploitowane
Niewystarczająca szczegółowość kontroli dostępu w Microsoft Defender umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2021-42298Wysokie
Podatność zdalnego wykonania kodu w programie Microsoft Defender. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w systemie.
CVE-2026-50658Wysokie
W Microsoft Defender wykryto błąd typu Time-of-check time-of-use (TOCTOU), który umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50657Średnie
W Microsoft Defender ujawnienie prywatnych danych osobowych nieautoryzowanemu podmiotowi pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-55012Wysokie
W programie Microsoft Defender wykryto podatność polegającą na przepełnieniu lub zawinięciu liczby całkowitej. Luka ta umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-55011Wysokie
Podatność typu integer underflow (zawijanie lub przepełnienie) w programie Microsoft Defender umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-45584Wysokie
Przepełnienie bufora sterty w Microsoft Defender umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2023-33156Średnie
Podatność w Microsoft Defender umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

Oryginalny opis (angielski, źródło NVD)

Microsoft Defender Remote Code Execution Vulnerability