Podatności Win32k

19 znanych podatności CVE w Win32k, przetłumaczonych i ocenionych.

CVE-2017-8581Wysokie
Win32k w systemach Microsoft Windows umożliwia podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
CVE-2017-8580Wysokie
Win32k w systemach Microsoft Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 oraz 1703, a także Windows Server 2016, pozwala na podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Ta podatność jest znana jako 'Win32k Elevation of Privilege Vulnerability'.
CVE-2017-8578Wysokie
Win32k w systemach Microsoft Windows umożliwia podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows Server 2008 i 2016.
CVE-2017-8577Wysokie
Win32k w systemach Microsoft Windows umożliwia podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows 2008 i 2016.
CVE-2024-30087Wysokie
Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.
CVE-2021-28310WysokieAktywnie exploitowane
Podatność na eskalację uprawnień w składniku Win32k systemu Windows.
CVE-2019-0808WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci. Znana jako 'Win32k Elevation of Privilege Vulnerability'. Ten identyfikator CVE jest unikalny w stosunku do CVE-2019-0797.
CVE-2019-0797WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci. Znana jako 'Win32k Elevation of Privilege Vulnerability'. Ten identyfikator CVE jest unikalny w stosunku do CVE-2019-0808.
CVE-2018-8453WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci. Dotyczy wielu wersji systemów Windows, w tym Windows 7, Windows 10 i Windows Server.
CVE-2024-38246Wysokie
Podatność podniesienia uprawnień w składniku Win32k systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień w systemie.
CVE-2024-30091Wysokie
Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.
CVE-2024-30082Wysokie
Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.
CVE-2024-21346Wysokie
Podatność podniesienia uprawnień w sterowniku Win32k. Może pozwolić atakującemu na uzyskanie uprawnień administratora.
CVE-2023-35337Wysokie
Podatność w Win32k umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
CVE-2021-38639Wysokie
Podatność w Win32k umożliwiająca podniesienie uprawnień. Lokalny atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2021-36975Wysokie
Podatność w Win32k umożliwiająca podniesienie uprawnień. Lokalny atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2021-34449Wysokie
Podatność podniesienia uprawnień w sterowniku Win32k. Atakujący może wykorzystać lukę do uzyskania podwyższonych uprawnień w systemie.
CVE-2021-34516Wysokie
Podatność w Win32k umożliwiająca podniesienie uprawnień. Lokalny atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2021-34491Średnie
Podatność na ujawnienie informacji w składniku Win32k. Może pozwolić atakującemu na odczytanie danych z pamięci systemu.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS