Aktywnie wykorzystywana w atakach

Microsoft Windows Event Tracing Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-03-28. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-34486

WysokieCVSS 7.8KEV

Opublikowano: 12/08/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.43%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing).

Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może umożliwić manipulację dziennikami zdarzeń lub eskalację uprawnień.

Zainstaluj aktualizację zabezpieczeń wydaną przez Microsoft.

Oryginalny opis (angielski, źródło NVD)

Windows Event Tracing Elevation of Privilege Vulnerability