CVE-2022-38396

highPriorität · verfolgen · 31EPSS 0.004 · 35. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.41% (35th) EPSS

CVSS 7.8 · high

Is it mine?

23 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

HP Factory Preinstalled Images on certain systems that shipped with Windows 10 versions 20H2 and earlier OS versions might allow escalation of privilege via execution of certain files outside the restricted path. This potential vulnerability was remediated starting with Windows 10 versions 21H2 on October 31, 2021.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.3highAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-22US

betroffene Produkte (23)

Betroffene Produkte und Versionsbereiche.

HP Computeralle Versionencert_bundDEcpe:/h:hp:computer:-
HP Inc. HP Factory Preinstalled Windows 10 20H2 Images≤ See HP Security Bulletin reference for affected versions.enisa_euvdEU
Microsoft Corp Windows 10 1507alle Versionenfstec_bduRU
Microsoft Corp Windows 10 1511alle Versionenfstec_bduRU
Microsoft Corp Windows 10 1607alle Versionenfstec_bduRU
Microsoft Corp Windows 10 1703alle Versionenfstec_bduRU
Microsoft Corp Windows 10 1709alle Versionenfstec_bduRU
Microsoft Corp Windows 10 1803alle Versionenfstec_bduRU
Microsoft Corp Windows 10 1807alle Versionenfstec_bduRU
Microsoft Corp Windows 10 1809alle Versionenfstec_bduRU
Microsoft Corp Windows 10 1909alle Versionenfstec_bduRU
Microsoft Corp Windows 10 2004alle Versionenfstec_bduRU
Microsoft Corp Windows 10 20H2alle Versionenfstec_bduRU
microsoft windows 10 1507alle VersionennvdUScpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*
microsoft windows 10 1511alle VersionennvdUScpe:2.3:o:microsoft:windows_10_1511:*:*:*:*:*:*:*:*
microsoft windows 10 1607alle VersionennvdUScpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:*:*
microsoft windows 10 1703alle VersionennvdUScpe:2.3:o:microsoft:windows_10_1703:*:*:*:*:*:*:*:*
microsoft windows 10 1709alle VersionennvdUScpe:2.3:o:microsoft:windows_10_1709:*:*:*:*:*:*:*:*
microsoft windows 10 1803alle VersionennvdUScpe:2.3:o:microsoft:windows_10_1803:*:*:*:*:*:*:*:*
microsoft windows 10 1809alle VersionennvdUScpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*

20 von 23 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-0282HP Computer: Schwachstelle ermöglicht PrivilegieneskalationDeutsch2023-02-05csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HP Computer ausnutzen, um seine Privilegien zu erhöhen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-02-12geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan