Aktywnie wykorzystywana w atakach

Microsoft Windows Runtime Remote Code Execution Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-08-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2022-21971

WysokieCVSS 7.8KEV

Opublikowano: 09/02/2022(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność zdalnego wykonania kodu w środowisku Windows Runtime.

Ocena ryzyka

Ryzyko zdalnego wykonania kodu przez atakującego, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zainstaluj najnowsze aktualizacje bezpieczeństwa systemu Windows.

Inne podatności w Windows Runtime

Zobacz wszystkie

CVE-2026-58527Wysokie
Współbieżne wykonanie z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji („race condition”) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-54125Wysokie
Podatność typu race condition w Windows Runtime. Uwierzytelniony atakujący może wykorzystać współbieżne wykonywanie z nieprawidłową synchronizacją, aby podnieść swoje uprawnienia lokalnie.
CVE-2026-50503Wysokie
W Windows Runtime występuje błąd wyścigu (race condition) związany z nieprawidłową synchronizacją współdzielonych zasobów, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-50486Wysokie
Podatność Use-after-free w składniku Windows Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50460Wysokie
Podatność typu race condition w Windows Runtime umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-50457Wysokie
Podatność use-after-free w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50452Wysokie
Podatność wyścigu (race condition) w Windows Runtime umożliwia nieautoryzowanemu atakującemu zdalne podniesienie uprawnień przez sieć.
CVE-2026-50449Wysokie
Użycie po zwolnieniu (use-after-free) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50413Wysokie
Podatność Use-after-free w składniku Windows Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50410Wysokie
Użycie po zwolnieniu (use-after-free) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Windows Runtime Remote Code Execution Vulnerability