Aktywnie wykorzystywana w atakach
Microsoft Windows Desktop Window Manager (DWM) Core Library Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2023-11-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-36033
WysokieCVSS 7.8KEVStreszczenie
Podatność polegająca na podniesieniu uprawnień w bibliotece Windows DWM Core Library. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
Ocena ryzyka
Może umożliwić lokalnemu atakującemu przejęcie kontroli nad systemem poprzez podniesienie uprawnień.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Windows dostarczone przez Microsoft.
Inne podatności w Windows DWM Core Library
Zobacz wszystkie- CVE-2026-42896Wysokie
Przepełnienie lub owinięcie liczb całkowitych w bibliotece DWM Core systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2024-30051WysokieAktywnie exploitowane
Podatność w bibliotece Windows DWM Core Library umożliwia podniesienie uprawnień (Elevation of Privilege). Szczegóły techniczne nie są ujawnione w opisie.
- CVE-2026-88194Wysokie
Podatność odczytu poza zakresem w Windows DWM Core Library umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego dostępu do pamięci.
- CVE-2026-88189Wysokie
Podatność odczytu poza zakresem w Windows DWM Core Library umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego dostępu do pamięci.
- CVE-2026-88188Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88181Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88180Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88179Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88177Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88128Wysokie
Przepełnienie bufora oparte na stercie w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Windows DWM Core Library Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS