返回 CVE 瀏覽器

CVE-2021-42278

🔥 Known Exploited (CISA KEV)HIGH

7.5

CVSS Severity Score

EPSS Score91.7120%

EPSS Percentile91.67th

Published2021-11-10

Last Modified2025-10-30

Data SourcesNVDCISA KEVFIRST.org EPSS

Vulnerability Description

Active Directory Domain Services Elevation of Privilege Vulnerability

Affected Platforms (CPE)

💻

Microsoft

Windows Server 2004

< 10.0.19041.1348

💻

Microsoft

Windows Server 2008

All versions= r2

💻

Microsoft

Windows Server 2012

All versions= r2

💻

Microsoft

Windows Server 2016

< 10.0.14393.4770

References & Advisories

🔗 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-42278

🔗 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-42278

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-42278

相關資安分析文章

每日全球網絡威脅情報摘要｜2026 年 7 月 29 日

本期威脅情報聚焦遭主動利用的 Arista VeloCloud CVE-2026-16812、JetBrains TeamCity CVE-2026-63077 未驗證 RCE、公開 IPMI／BMC 的 RAKP 密碼風險，以及 Origin Energy 與 MCBS 資料外洩更新。

每日全球網絡威脅情報摘要｜2026 年 7 月 28 日

本期威脅情報聚焦 Certighost CVE-2026-54121 的 AD CS 網域接管攻擊鏈、vBulletin CVE-2026-61511 預先驗證 RCE、Dysphoria 殭屍網絡擴張，以及 DentaQuest 與 Fairlife 資料外洩及勒索事件。

每日全球網絡威脅情報摘要｜2026 年 7 月 22 日

本期摘要重點分析本地部署 Microsoft SharePoint 伺服器正遭主動利用之 CVE-2026-50522 漏洞、Qilin 勒索軟體利用 PAN-OS CVE-2026-0257 身分驗證繞過入侵企業 VPN，以及 Cisco 安全設備與關鍵基礎設施修補處置指南。

相關漏洞威脅

CVE-2026-659756.5

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. In versions 1.88.0 up to but n...

CVE-2026-542496.8

Pydantic AI is a Python agent framework for building Generative AI applications. In versions 1.65.0 through 1.105.0, and 2.0.0b1 t...

Jinher OA C6 contains an XML External Entity (XXE) injection vulnerability in the /c6/JHSoft.Web.HrmAttendance/sp_manager_getUserl...

CVE-2026-674356.0

linuxfabrik-lib provides Python modules for database access, caching, shell execution, and API integrations. Prior to version 6.0....