Aktywnie wykorzystywana w atakach

Microsoft Windows Scripting Languages Remote Code Execution Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-11-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2022-41128

WysokieCVSS 8.8KEV

Opublikowano: 09/11/2022(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

24.62%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Podatność zdalnego wykonania kodu w językach skryptowych systemu Windows.

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu na systemie ofiary, co może prowadzić do przejęcia kontroli nad systemem.

Zainstaluj aktualizację zabezpieczeń wydaną przez Microsoft.

Oryginalny opis (angielski, źródło NVD)

Windows Scripting Languages Remote Code Execution Vulnerability