CVE-2023-35384

ŚrednieCVSS 5.4

Opublikowano: 08/08/2023(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.56%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

Podatność w funkcji zabezpieczeń platformy HTML systemu Windows umożliwia obejście zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do systemu.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do uzyskania dostępu do wrażliwych danych lub systemów.

Rekomendacja

Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Windows HTML Platforms

CVE-2021-34446Wysokie
Podatność polegająca na obejściu zabezpieczeń w platformie HTML systemu Windows. Umożliwia atakującemu ominięcie mechanizmów bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Windows HTML Platforms Security Feature Bypass Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS