Aktywnie wykorzystywana w atakach
Microsoft DWM Core Library Privilege Escalation Vulnerability
Microsoft - DWM Core Library · Figuruje w katalogu CISA KEV od 2024-05-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-30051
WysokieCVSS 7.8KEVStreszczenie
Podatność w bibliotece Windows DWM Core Library umożliwia podniesienie uprawnień (Elevation of Privilege). Szczegóły techniczne nie są ujawnione w opisie.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie Windows, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoftu. Monitoruj biuletyny bezpieczeństwa i wdróż poprawki niezwłocznie.
Inne podatności w Windows DWM Core Library
Zobacz wszystkie- CVE-2026-42896Wysokie
Przepełnienie lub owinięcie liczb całkowitych w bibliotece DWM Core systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2023-36033WysokieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w bibliotece Windows DWM Core Library. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2026-69775Wysokie
Użycie po zwolnieniu w bibliotece DWM Core systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-62894Wysokie
Przepełnienie bufora na stercie w bibliotece DWM Core Library systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62888Wysokie
Użycie po zwolnieniu (use-after-free) w bibliotece DWM Core Library systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62703Średnie
Odczyt poza zakresem w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-61933Średnie
Odczyt poza zakresem w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-61932Wysokie
Dostęp do zasobu z użyciem niezgodnego typu (pomylenie typów) w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50437Średnie
Odczyt poza zakresem w Windows DWM Core Library pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-48566Średnie
Podatność odczytu poza zakresem w bibliotece Windows DWM Core Library pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Windows DWM Core Library Elevation of Privilege Vulnerability