CVE-2021-36960
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Podatność ujawnienia informacji w systemie Windows SMB. Może pozwolić na ujawnienie danych.
Ocena ryzyka
Ryzyko wycieku danych w sieci.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows SMB
Zobacz wszystkie- CVE-2026-58531Wysokie
W Windows SMB występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Uwierzytelniony atakujący może podnieść swoje uprawnienia w sieci.
- CVE-2026-50690Średnie
W usłudze Windows SMB występuje problem użycia niezainicjalizowanego zasobu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-54997Średnie
Podatność w Windows SMB umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji poprzez użycie niezainicjalizowanego zasobu.
- CVE-2026-49801Średnie
Użycie niezainicjalizowanego zasobu w Windows SMB umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2021-36974Wysokie
Podatność w systemie Windows SMB umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36972Średnie
Podatność na ujawnienie informacji w systemie Windows SMB. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
- CVE-2021-33783Średnie
Podatność ujawniania informacji w Windows SMB. Może pozwolić na uzyskanie dostępu do poufnych danych przesyłanych przez protokół SMB.
Oryginalny opis (angielski, źródło NVD)
Windows SMB Information Disclosure Vulnerability