CVE-2021-36974
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w systemie Windows SMB umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows SMB
Zobacz wszystkie- CVE-2026-58531Wysokie
W Windows SMB występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Uwierzytelniony atakujący może podnieść swoje uprawnienia w sieci.
- CVE-2026-50690Średnie
W usłudze Windows SMB występuje problem użycia niezainicjalizowanego zasobu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-54997Średnie
Podatność w Windows SMB umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji poprzez użycie niezainicjalizowanego zasobu.
- CVE-2026-49801Średnie
Użycie niezainicjalizowanego zasobu w Windows SMB umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2021-36972Średnie
Podatność na ujawnienie informacji w systemie Windows SMB. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
- CVE-2021-36960Wysokie
Podatność ujawnienia informacji w systemie Windows SMB. Może pozwolić na ujawnienie danych.
- CVE-2021-33783Średnie
Podatność ujawniania informacji w Windows SMB. Może pozwolić na uzyskanie dostępu do poufnych danych przesyłanych przez protokół SMB.
Oryginalny opis (angielski, źródło NVD)
Windows SMB Elevation of Privilege Vulnerability