CVE-2021-33739: ثغرة رفع الامتيازات في Microsoft DWM Core Library | Kitploit

CVE-2021-33739

عاليتم النشر

ثغرة رفع الامتيازات في Microsoft DWM Core Library

تم النشر: 08‏/06‏/2021
محدث: 21‏/10‏/2025
تخصيص CNA: microsoft
الأدلة المرصودة: 03‏/11‏/2021

CVSS الأساسي

8.4/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

6.6‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 93.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

ثغرة رفع الامتيازات في المكتبة الأساسية لـ DWM في Microsoft

المصادر

CVE-2021-33739-POCPoC
إثبات المفهوم لاستغلال CVE-2021-33739 وCVE-2021-26868، يوضح تصعيد الامتيازات المحلية على أنظمة Windows من خلال تقنيات استغلال البرامج الثنائية.
CVE-2021-33739_PoC_AnalysisPoC
تحليل واستغلال إثبات المفهوم (PoC) لثغرة CVE-2021-33739، وهي ثغرة تصعيد صلاحيات في نواة ويندوز، مع موارد تعليمية لفهم تقنية الاستغلال.
Kernelhubاستغلال
🌴مجموعة ثغرات تصعيد الامتيازات في نواة Linux وmacOS وWindows، مع بيئة التجميع، خريطة صور GIF التوضيحية، تفاصيل الثغرات، والملف القابل للتنفيذ (مجموعة ثغرات تصعيد الامتيازات)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.