Aktywnie wykorzystywana w atakach

Microsoft Win32k Privilege Escalation Vulnerability

Microsoft - Win32k · Figuruje w katalogu CISA KEV od 2022-02-04. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2022-21882

WysokieCVSS 7.0KEV

Opublikowano: 11/01/2022(UTC)Zaktualizowano: 15/08/2026(UTC)Przetłumaczono: 15/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

54.55%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Podatność na eskalację uprawnień w składniku Win32k systemu Windows.

Atakujący może podnieść swoje uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad systemem.

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Win32k Elevation of Privilege Vulnerability