Podatności Windows Print Spooler

20 znanych podatności CVE w Windows Print Spooler, przetłumaczonych i ocenionych.

CVE-2022-41073WysokieAktywnie exploitowane
Podatność w usłudze Windows Print Spooler umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2021-36958Wysokie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami.
CVE-2021-36947Wysokie
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
CVE-2021-36936Wysokie
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
CVE-2021-34481Wysokie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami. Microsoft wydał aktualizacje zabezpieczeń.
CVE-2021-34527WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler wynika z nieprawidłowego wykonywania operacji na plikach z podwyższonymi uprawnieniami. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu z uprawnieniami SYSTEM, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi prawami. Microsoft opublikował aktualizacje zabezpieczeń, ale wymagane jest również sprawdzenie ustawień rejestru i zasad grupy.
CVE-2021-1675WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler umożliwia atakującemu wykonanie dowolnego kodu z uprawnieniami systemowymi.
CVE-2020-1048Wysokie
Podatność na podniesienie uprawnień w usłudze Windows Print Spooler, która nieprawidłowo pozwala na dowolny zapis do systemu plików. Atakujący może uruchomić dowolny kod z podwyższonymi uprawnieniami systemowymi.
CVE-2026-57085Średnie
Podatność w komponentach Windows Print Spooler polegająca na odczycie poza zakresem (out-of-bounds read). Umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-50383Średnie
Przepełnienie bufora (buffer over-read) w Windows Print Spooler Components pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-58608Wysokie
W składnikach Windows Print Spooler występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-33101Wysokie
Podatność Use-After-Free w komponentach Windows Print Spooler umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2023-35325Wysokie
Podatność w usłudze Windows Print Spooler umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych systemowych.
CVE-2021-40447Wysokie
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień w systemie.
CVE-2021-38671Wysokie
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
CVE-2021-38667Wysokie
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
CVE-2021-34483Wysokie
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2021-26878Wysokie
Podatność w Windows Print Spooler umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2021-1640Wysokie
Podatność podniesienia uprawnień w usłudze Windows Print Spooler. Szczegóły techniczne nie są podane w opisie, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
CVE-2020-1070Wysokie
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Atakujący, po zalogowaniu się do systemu, może uruchomić specjalnie przygotowany skrypt lub aplikację, co pozwala na dowolny zapis do systemu plików i wykonanie kodu z podwyższonymi uprawnieniami.