CVE-2023-36887
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Edge (oparty na Chromium) umożliwia zdalne wykonanie kodu. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem użytkownika.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które mogą prowadzić do utraty danych lub nieautoryzowanego dostępu do systemów. W szczególności użytkownicy przeglądarki mogą być celem złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację Microsoft Edge do najnowszej wersji, aby załatać tę podatność. Dodatkowo, użytkownicy powinni unikać klikania w podejrzane linki i pobierania nieznanych plików.
Inne podatności w Microsoft Edge (oparty na Chromium)
Zobacz wszystkie- CVE-2026-45495Wysokie
Podatność w Microsoft Edge (oparty na Chromium) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem użytkownika.
- CVE-2023-38157Średnie
Podatność w Microsoft Edge (oparty na Chromium) umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę do uzyskania dostępu do chronionych zasobów.
Oryginalny opis (angielski, źródło NVD)
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability