CVE-2022-41100
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może podnieść swoje uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Należy zastosować aktualizacje zabezpieczeń Microsoft dla systemu Windows.
Inne podatności w Windows ALPC
Zobacz wszystkie- CVE-2026-83917Wysokie
Podatność use-after-free w Windows ALPC umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85880WysokieAktywnie exploitowane
Przepełnienie bufora sterty w komponencie Windows ALPC umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2023-21674WysokieAktywnie exploitowane
Podatność typu Elevation of Privilege w Windows Advanced Local Procedure Call (ALPC). Może pozwolić atakującemu na podniesienie uprawnień w systemie Windows.
- CVE-2026-69874Wysokie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w usłudze ALPC systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69834Wysokie
Użycie po zwolnieniu w systemie Windows ALPC umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2022-41093Wysokie
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
- CVE-2022-41045Wysokie
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS