CVE-2021-24107

ŚrednieCVSS 5.5

Opublikowano: 11/03/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.83%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Podatność w Windows Event Tracing umożliwiająca ujawnienie informacji.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji, co może naruszyć integralność danych.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows, które naprawiają tę podatność.

Inne podatności w Windows Event Tracing

Zobacz wszystkie

CVE-2021-34486WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing).
CVE-2026-83874Wysokie
Przepełnienie bufora oparte na stercie w Windows Event Tracing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83836Wysokie
Przepełnienie bufora oparte na stercie w funkcji śledzenia zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-83707Wysokie
Użycie po zwolnieniu w funkcji śledzenia zdarzeń systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-70235Średnie
Nieprawidłowa autoryzacja w mechanizmie Windows Event Tracing pozwala uwierzytelnionemu atakującemu na lokalne podszycie się pod inny podmiot (spoofing).
CVE-2026-70134Wysokie
Użycie po zwolnieniu w funkcji śledzenia zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2021-38630Wysokie
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2021-36964Wysokie
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
CVE-2021-26425Wysokie
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing). Umożliwia atakującemu uzyskanie wyższych uprawnień.
CVE-2021-26898Wysokie
Podatność podniesienia uprawnień w systemie Windows Event Tracing. Opis nie zawiera szczegółów technicznych, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Windows Event Tracing Information Disclosure Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS