CVE-2023-35325

WysokieCVSS 7.5

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.58%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Streszczenie

Podatność w usłudze Windows Print Spooler umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych systemowych.

Ocena ryzyka

Ujawnienie informacji może prowadzić do dalszych ataków na system, w tym kradzieży danych lub eskalacji uprawnień.

Rekomendacja

Zaleca się zaktualizowanie systemu Windows do najnowszej wersji oraz zastosowanie odpowiednich poprawek zabezpieczeń.

Inne podatności w Windows Print Spooler

Zobacz wszystkie

CVE-2026-85933Wysokie
Podatność typu use after free w komponentach Windows Print Spooler pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85376Wysokie
Słabe uwierzytelnianie w komponentach Windows Print Spooler pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2022-41073WysokieAktywnie exploitowane
Podatność w usłudze Windows Print Spooler umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2022-38028WysokieAktywnie exploitowane
Podatność w usłudze Windows Print Spooler pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.
CVE-2022-22718WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows Print Spooler.
CVE-2022-21999WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows Print Spooler.
CVE-2021-36958Wysokie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami.
CVE-2021-36947Wysokie
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
CVE-2021-36936Wysokie
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
CVE-2021-34481Wysokie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami. Microsoft wydał aktualizacje zabezpieczeń.

Oryginalny opis (angielski, źródło NVD)

Windows Print Spooler Information Disclosure Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS