CVE-2021-36968

WysokieCVSS 7.8

Opublikowano: 15/09/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Podatność w usłudze DNS systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika, co może prowadzić do naruszenia bezpieczeństwa danych.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń systemu Windows dostarczone przez Microsoft.

Inne podatności w Windows DNS

Zobacz wszystkie

CVE-2026-62878Krytyczne
Podatność przepełnienia bufora na stosie w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-70330Średnie
Przepełnienie bufora oparte na stercie w systemie Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-70304Średnie
Przepełnienie bufora opartego na stercie w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-65799Średnie
Przepełnienie lub zawinięcie liczby całkowitej w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-65798Średnie
Błąd numerycznego skracania w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-65797Średnie
Błąd numerycznego skracania w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-65795Średnie
Podatność względnej ścieżki przeszukiwania w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-65789Wysokie
Użycie po zwolnieniu w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-62883Średnie
Błąd numerycznego skrócenia w systemie Windows DNS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62881Średnie
Błąd numerycznego skrócenia w systemie Windows DNS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Windows DNS Elevation of Privilege Vulnerability