CVE-2021-38629
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Podatność ujawniania informacji w sterowniku Windows Ancillary Function Driver for WinSock. Może pozwolić na uzyskanie dostępu do poufnych danych.
Ocena ryzyka
Ryzyko wycieku danych wrażliwych z systemu przez podatny sterownik.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla systemu Windows.
Inne podatności w Windows Ancillary Function Driver for WinSock
Zobacz wszystkie- CVE-2026-34344Wysokie
W systemie Windows Ancillary Function Driver for WinSock występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-20810Wysokie
Podatność w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem dotyczy zwalniania pamięci, która nie znajduje się na stercie.
- CVE-2026-68820WysokieAktywnie exploitowane
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Ancillary Function Driver for WinSock. Autoryzowany atakujący może podnieść uprawnienia lokalnie.
- CVE-2026-20860Wysokie
Podatność typu 'type confusion' w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-21418WysokieAktywnie exploitowane
Podatność w sterowniku pomocniczym Windows dla WinSock (Ancillary Function Driver) umożliwia podniesienie uprawnień.
- CVE-2024-38193WysokieAktywnie exploitowane
Podatność w sterowniku Windows Ancillary Function Driver for WinSock pozwala na podniesienie uprawnień w systemie Windows. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.
- CVE-2026-70342Wysokie
Użycie po zwolnieniu w sterowniku funkcji pomocniczych Winsock w systemie Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-50349Wysokie
Warunek wyścigu (race condition) w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70307Wysokie
Podatność typu use-after-free w Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-61348Wysokie
Podatność use-after-free w sterowniku funkcji pomocniczych Winsock (Ancillary Function Driver) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Windows Ancillary Function Driver for WinSock Information Disclosure Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS