CVE-2022-41057
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Podatność w systemie Windows HTTP.sys umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Ryzyko eskalacji uprawnień, co może umożliwić atakującemu pełną kontrolę nad systemem i obejście zabezpieczeń.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń wydane przez Microsoft dla HTTP.sys.
Inne podatności w Windows HTTP.sys
Zobacz wszystkie- CVE-2026-47291Krytyczne
Podatność typu integer overflow lub wraparound w Windows HTTP.sys umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Atak odbywa się przez sieć.
- CVE-2026-62811Wysokie
Przepełnienie bufora na stercie w Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62753Wysokie
Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62741Wysokie
Niedomiar liczby całkowitej (zawinięcie) w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62739Wysokie
Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62735Wysokie
Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-61937Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50420Średnie
Odczyt poza zakresem w Windows HTTP.sys umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-49787Wysokie
Podatność polegająca na nieograniczonym przydzielaniu zasobów w sterowniku HTTP.sys systemu Windows. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-33096Wysokie
Odczyt poza zakresem w Windows HTTP.sys umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.
Oryginalny opis (angielski, źródło NVD)
Windows HTTP.sys Elevation of Privilege Vulnerability