CVE-2022-41057
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Podatność w systemie Windows HTTP.sys umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Ryzyko eskalacji uprawnień, co może umożliwić atakującemu pełną kontrolę nad systemem i obejście zabezpieczeń.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń wydane przez Microsoft dla HTTP.sys.
Inne podatności w Windows HTTP.sys
Zobacz wszystkie- CVE-2026-47291Krytyczne
Podatność typu integer overflow lub wraparound w Windows HTTP.sys umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Atak odbywa się przez sieć.
- CVE-2026-83714Średnie
Użycie niezainicjalizowanego zasobu w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-83705Średnie
Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70247Wysokie
Podatność typu out-of-bounds read w Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-70208Średnie
Odczyt poza zakresem (out-of-bounds read) w sterowniku Windows HTTP.sys pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-69597Wysokie
Użycie po zwolnieniu w Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-62811Wysokie
Przepełnienie bufora na stercie w Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62753Wysokie
Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62741Wysokie
Niedomiar liczby całkowitej (zawinięcie) w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62739Wysokie
Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Windows HTTP.sys Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS