CVE-2021-34471
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w programie Microsoft Defender umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Ryzyko eskalacji uprawnień i potencjalnego przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Defender.
Inne podatności w Microsoft Defender
Zobacz wszystkie- CVE-2026-45498ŚrednieAktywnie exploitowane
Podatność w Microsoft Defender prowadząca do odmowy usługi (DoS).
- CVE-2026-41091WysokieAktywnie exploitowane
Podatność w Microsoft Defender polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku („podążanie za dowiązaniem”) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-33825WysokieAktywnie exploitowane
Niewystarczająca szczegółowość kontroli dostępu w Microsoft Defender umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2021-42298Wysokie
Podatność zdalnego wykonania kodu w programie Microsoft Defender. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w systemie.
- CVE-2026-50658Wysokie
W Microsoft Defender wykryto błąd typu Time-of-check time-of-use (TOCTOU), który umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50657Średnie
W Microsoft Defender ujawnienie prywatnych danych osobowych nieautoryzowanemu podmiotowi pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-55012Wysokie
W programie Microsoft Defender wykryto podatność polegającą na przepełnieniu lub zawinięciu liczby całkowitej. Luka ta umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-55011Wysokie
Podatność typu integer underflow (zawijanie lub przepełnienie) w programie Microsoft Defender umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-45584Wysokie
Przepełnienie bufora sterty w Microsoft Defender umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2023-33156Średnie
Podatność w Microsoft Defender umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Microsoft Defender Elevation of Privilege Vulnerability