返回 CVE 瀏覽器

CVE-2021-36955

🔥 Known Exploited (CISA KEV)HIGH

7.8

CVSS Severity Score

EPSS Score45.2680%

EPSS Percentile91.12th

Published2021-09-15

Last Modified2025-10-30

Data SourcesNVDCISA KEVFIRST.org EPSS

Vulnerability Description

Windows Common Log File System Driver Elevation of Privilege Vulnerability

Affected Platforms (CPE)

💻

Microsoft

Windows 10 1507

< 10.0.10240.19060

💻

Microsoft

Windows 10 1607

< 10.0.14393.4651

💻

Microsoft

Windows 10 1809

< 10.0.17763.2183

💻

Microsoft

Windows 10 1909

< 10.0.18363.1801

References & Advisories

🔗 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-36955

🔗 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-36955

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-36955

相關資安分析文章

每日全球網絡威脅情報摘要｜2026 年 7 月 28 日

本期威脅情報聚焦 Certighost CVE-2026-54121 的 AD CS 網域接管攻擊鏈、vBulletin CVE-2026-61511 預先驗證 RCE、Dysphoria 殭屍網絡擴張，以及 DentaQuest 與 Fairlife 資料外洩及勒索事件。

週度網絡安全新聞：2026 年 7 月 27 日

本週重大安全週報聚焦於 Check Point SmartConsole CVE-2026-16232 驗證繞過之在野利用、PAN-OS GlobalProtect 漏洞與 Qilin 勒索軟體侵襲、俄羅斯 LAUNDRY BEAR 對 Zimbra 進行之國家級郵件間諜活動，以及 Windchill 與 FakeGit 惡意 Repositories 威脅趨勢。

每日全球網絡威脅情報摘要｜2026 年 7 月 24 日

本期情報聚焦於 Check Point CVE-2026-16232 SmartConsole 控制平面身分驗證繞過之主動利用、俄羅斯 LAUNDRY BEAR 利用 Zimbra 漏洞進行電子郵件間諜活動，以及假冒 Claude Desktop 的惡意廣告攻擊與 Chaos 勒索軟體運作動態。

相關漏洞威脅

CVE-2026-419399.3

Care Everywhere Gateway 14.3.10 contains a hard-coded credentials vulnerability in the bundled WildFly 8.2.0.Final management inte...

CVE-2026-624366.5

[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] ...

CVE-2026-624356.5

[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] ...

CVE-2026-656246.9

Allocation of Resources Without Limits or Throttling vulnerability in ninenines cowboy allows an unauthenticated remote attacker t...