Aktywnie wykorzystywana w atakach
Microsoft Windows MSHTML Platform Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2023-07-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
CVE-2023-32046
WysokieCVSS 7.8KEVStreszczenie
Luka podniesienia uprawnień w platformie Windows MSHTML. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Atakujący może podnieść swoje uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Windows dostarczone przez Microsoft. Ogranicz dostęp do niezaufanych treści internetowych.
Inne podatności w Windows MSHTML
Zobacz wszystkie- CVE-2024-43461WysokieAktywnie exploitowane
Podatność polegająca na fałszowaniu (spoofing) w platformie MSHTML w systemie Windows.
- CVE-2021-34534Średnie
Podatność w platformie Windows MSHTML umożliwia zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
- CVE-2021-34447Średnie
Podatność zdalnego wykonania kodu w platformie MSHTML systemu Windows umożliwia atakującemu wykonanie dowolnego kodu w kontekście zalogowanego użytkownika. Atak może być przeprowadzony poprzez specjalnie spreparowaną stronę internetową lub dokument.
- CVE-2021-34497Średnie
Podatność w platformie Windows MSHTML umożliwia zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Windows MSHTML Platform Elevation of Privilege Vulnerability