CVE-2023-36787
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Edge (oparty na Chromium) umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Ocena ryzyka
Wykorzystanie tej podatności może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Microsoft Edge do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Microsoft Edge (Chromium-based)
Zobacz wszystkie- CVE-2026-41107Wysokie
W Microsoft Edge (oparty na Chromium) występuje podatność, która umożliwia zewnętrzną kontrolę nad nazwą pliku lub ścieżką. Może to pozwolić nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2023-33145Średnie
Podatność w Microsoft Edge (oparty na Chromium) umożliwia ujawnienie informacji. Może to prowadzić do nieautoryzowanego dostępu do danych użytkownika.
- CVE-2026-58597Średnie
W przeglądarce Microsoft Edge (opartej na Chromium) wykryto podatność polegającą na niewystarczającym ostrzeganiu użytkownika przed niebezpiecznymi operacjami. Umożliwia ona nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing (podszywanie się) w sieci.
- CVE-2026-58294Wysokie
Podatność Use-After-Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.
- CVE-2026-33118Średnie
W Microsoft Edge (oparty na Chromium) występuje błąd w interfejsie użytkownika, który może prowadzić do błędnej prezentacji krytycznych informacji. Umożliwia to nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2023-36741Wysokie
Podatność w Microsoft Edge (oparty na Chromium) umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2023-38158Niskie
Podatność w Microsoft Edge (oparty na Chromium) umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych użytkownika.
- CVE-2023-38187Średnie
Podatność w Microsoft Edge (oparty na Chromium) umożliwia eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2023-35392Średnie
Podatność w Microsoft Edge (oparty na Chromium) umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.
- CVE-2023-33143Wysokie
Podatność w Microsoft Edge (oparty na Chromium) umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability