CVE-2021-34497
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
Podatność w platformie Windows MSHTML umożliwia zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem użytkownika, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które naprawiają tę podatność.
Inne podatności w Windows MSHTML
Zobacz wszystkie- CVE-2024-43461WysokieAktywnie exploitowane
Podatność polegająca na fałszowaniu (spoofing) w platformie MSHTML w systemie Windows.
- CVE-2023-32046WysokieAktywnie exploitowane
Luka podniesienia uprawnień w platformie Windows MSHTML. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2021-34534Średnie
Podatność w platformie Windows MSHTML umożliwia zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
- CVE-2021-34447Średnie
Podatność zdalnego wykonania kodu w platformie MSHTML systemu Windows umożliwia atakującemu wykonanie dowolnego kodu w kontekście zalogowanego użytkownika. Atak może być przeprowadzony poprzez specjalnie spreparowaną stronę internetową lub dokument.
Oryginalny opis (angielski, źródło NVD)
Windows MSHTML Platform Remote Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS