Podatności Windows Print Spooler
28 znanych podatności CVE w Windows Print Spooler, przetłumaczonych i ocenionych.
- CVE-2022-41073WysokieAktywnie exploitowane
Podatność w usłudze Windows Print Spooler umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2022-38028WysokieAktywnie exploitowane
Podatność w usłudze Windows Print Spooler pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2022-22718WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows Print Spooler.
- CVE-2022-21999WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows Print Spooler.
- CVE-2021-36958Wysokie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami.
- CVE-2021-36947Wysokie
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
- CVE-2021-36936Wysokie
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
- CVE-2021-34481Wysokie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami. Microsoft wydał aktualizacje zabezpieczeń.
- CVE-2021-34527WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler wynika z nieprawidłowego wykonywania operacji na plikach z podwyższonymi uprawnieniami. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu z uprawnieniami SYSTEM, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi prawami. Microsoft opublikował aktualizacje zabezpieczeń, ale wymagane jest również sprawdzenie ustawień rejestru i zasad grupy.
- CVE-2021-1675WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler umożliwia atakującemu wykonanie dowolnego kodu z uprawnieniami systemowymi.
- CVE-2020-1048Wysokie
Podatność na podniesienie uprawnień w usłudze Windows Print Spooler, która nieprawidłowo pozwala na dowolny zapis do systemu plików. Atakujący może uruchomić dowolny kod z podwyższonymi uprawnieniami systemowymi.
- CVE-2026-85877Wysokie
Przepełnienie bufora na stercie w składnikach Windows Print Spooler umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70564Wysokie
Przepełnienie bufora na stercie w komponentach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69921Wysokie
Przepełnienie bufora oparte na stercie w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69364Wysokie
Wyścig (race condition) w składnikach Windows Print Spooler umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69309Wysokie
Podwójne zwolnienie pamięci w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-57085Średnie
Podatność w komponentach Windows Print Spooler polegająca na odczycie poza zakresem (out-of-bounds read). Umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-50383Średnie
Przepełnienie bufora (buffer over-read) w Windows Print Spooler Components pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-58608Wysokie
W składnikach Windows Print Spooler występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-33101Wysokie
Podatność Use-After-Free w komponentach Windows Print Spooler umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2023-35325Wysokie
Podatność w usłudze Windows Print Spooler umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych systemowych.
- CVE-2021-40447Wysokie
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień w systemie.
- CVE-2021-38671Wysokie
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-38667Wysokie
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-34483Wysokie
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2021-26878Wysokie
Podatność w Windows Print Spooler umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2021-1640Wysokie
Podatność podniesienia uprawnień w usłudze Windows Print Spooler. Szczegóły techniczne nie są podane w opisie, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2020-1070Wysokie
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Atakujący, po zalogowaniu się do systemu, może uruchomić specjalnie przygotowany skrypt lub aplikację, co pozwala na dowolny zapis do systemu plików i wykonanie kodu z podwyższonymi uprawnieniami.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS