CVE-2022-50238

EPSS 0.02%
Veröffentlicht 08.09.2025 00:00:00
Zuletzt bearbeitet 08.09.2025 16:25:38
Quelle cve@mitre.org
Teams Watchlist Login
Unerledigt Login

The on-endpoint Microsoft vulnerable driver blocklist is not fully synchronized with the online Microsoft recommended driver block rules. Some entries present on the online list have been excluded from the on-endpoint blocklist longer than the expected periodic monthly Windows updates. It is possible to fully synchronize the driver blocklist using WDAC policies. NOTE: The vendor explains that Windows Update provides a smaller, compatibility-focused driver blocklist for general users, while the full XML list is available for advanced users and organizations to customize at the risk of usability issues.

Betroffene Produkte Warnungen 0 Metriken 1 CWE 0 Referenzen 5

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.02%	0.049

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String

https://github.com/wdormann/applywdac

https://learn.microsoft.com/en-us/windows/security/application-security/application-control/app-control-for-business/design/microsoft-recommended-driver-block-rules

https://nvd.nist.gov/vuln/detail/CVE-2022-50238

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2022-50238

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2022-50238

EUVD