Aktywnie wykorzystywana w atakach

Microsoft Windows User Profile Service Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-03-31. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-34484

WysokieCVSS 7.8KEV

Opublikowano: 12/08/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

15.62%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Podatność podniesienia uprawnień w usłudze profilu użytkownika systemu Windows.

Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do nieautoryzowanego dostępu do danych lub systemu.

Zainstaluj aktualizację zabezpieczeń wydaną przez Microsoft.

Oryginalny opis (angielski, źródło NVD)

Windows User Profile Service Elevation of Privilege Vulnerability