CVE-2021-42282
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w usługach domenowych Active Directory. Umożliwia atakującemu uzyskanie podwyższonych uprawnień w domenie.
Ocena ryzyka
Atakujący może uzyskać uprawnienia administratora domeny, co prowadzi do pełnej kompromitacji infrastruktury Active Directory.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Active Directory Domain Services.
Inne podatności w Active Directory Domain Services
Zobacz wszystkie- CVE-2021-42287WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
- CVE-2021-42278WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
- CVE-2026-50366Średnie
W Active Directory Domain Services występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-57976Średnie
W Active Directory Domain Services występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-49178Wysokie
Podatność przepełnienia bufora na stercie w Active Directory Domain Services umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-49164Wysokie
W usłudze Active Directory Domain Services występuje przepełnienie bufora sterty. Nieautoryzowany atakujący może zdalnie wykonać kod na podatnym kontrolerze domeny.
- CVE-2026-45648Wysokie
Przepełnienie bufora na stosie w usłudze Active Directory Domain Services umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2021-42291Wysokie
Podatność podniesienia uprawnień w usługach domenowych Active Directory. Umożliwia atakującemu uzyskanie podwyższonych uprawnień w domenie.
Oryginalny opis (angielski, źródło NVD)
Active Directory Domain Services Elevation of Privilege Vulnerability