CyberSec.Space Logo
CVEブラウザに戻る

CVE-2021-31166

🔥 Known Exploited (CISA KEV)CRITICAL
9.8
CVSS Severity Score
EPSS Score91.3050%
EPSS Percentile86.02th
Published2021-05-11
Last Modified2025-10-30
Data SourcesNVDCISA KEVFIRST.org EPSS

Vulnerability Description

HTTP Protocol Stack Remote Code Execution Vulnerability

Affected Platforms (CPE)

💻
Microsoft

Windows 10 2004

< 10.0.19041.982
💻
Microsoft

Windows 10 20h2

< 10.0.19042.982
💻
Microsoft

Windows Server 2004

< 10.0.19041.982
💻
Microsoft

Windows Server 20h2

< 10.0.19042.982

References & Advisories

🔗 http://packetstormsecurity.com/files/162722/Microsoft-HTTP-Protocol-Stack-Remote-Code-Execution.html
🔗 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31166
🔗 http://packetstormsecurity.com/files/162722/Microsoft-HTTP-Protocol-Stack-Remote-Code-Execution.html
🔗 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31166
🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-31166

関連するセキュリティ記事

デイリー・グローバル・サイバー脅威インテリジェンス・ダイジェスト｜2026年7月29日

本日の脅威情報では、悪用中のArista VeloCloud CVE-2026-16812、TeamCity CVE-2026-63077の未認証RCE、公開IPMI／BMCのRAKPパスワードリスク、Origin EnergyとMCBSの侵害動向を解説します。

2026-07-29

デイリー・グローバル・サイバー脅威インテリジェンス・ダイジェスト｜2026年7月28日

本日の脅威情報では、Certighost CVE-2026-54121によるAD CSドメイン乗っ取り、vBulletin CVE-2026-61511の認証前RCE、Dysphoriaボットネットの拡大、DentaQuestとFairlifeの侵害動向を解説します。

2026-07-28

ウィークリー・サイバーセキュリティ・ニュース：2026年7月27日

今週の主要セキュリティニュース：Check Point SmartConsole CVE-2026-16232 認証回避の悪用、Qilin ランサムウェアによる PAN-OS 攻撃、ロシア背景 LAUNDRY BEAR による Zimbra 標的型攻撃、および FakeGit リポジトリ脅威の分析。

2026-07-27

関連する脆弱性情報

CVE-2026-419399.3

Care Everywhere Gateway 14.3.10 contains a hard-coded credentials vulnerability in the bundled WildFly 8.2.0.Final management inte...

CVE-2026-624366.5

[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] ...

CVE-2026-624356.5

[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] ...

CVE-2026-656246.9

Allocation of Resources Without Limits or Throttling vulnerability in ninenines cowboy allows an unauthenticated remote attacker t...