WID-SEC-W-2024-1140

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Windows: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2024-05-14

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, beliebigen Programmcode mit Administratorrechten auszuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehen.

beschreibt (48)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-30051US	—OT kritisch	5.69% (93rd)	KEV	2024-05-14
Windows DWM Core Library Elevation of Privilege Vulnerability
CVE-2024-30050US	—	11.5% (96th)	—	2024-05-14
Windows Mark of the Web Security Feature Bypass Vulnerability
CVE-2024-30049US	—	0.71% (53rd)	—	2024-05-14
Windows Win32 Kernel Subsystem Elevation of Privilege Vulnerability
CVE-2024-30040US	—OT kritisch	3.94% (90th)	KEV	2024-05-14
Windows MSHTML Platform Security Feature Bypass Vulnerability
CVE-2024-30039US	—	0.74% (54th)	—	2024-05-14
Windows Remote Access Connection Manager Information Disclosure Vulnerability
CVE-2024-30038US	—	2.55% (85th)	Exploit	2024-05-14
Win32k Elevation of Privilege Vulnerability
CVE-2024-30037US	—	5.27% (93rd)	—	2024-05-14
Windows Common Log File System Driver Elevation of Privilege Vulnerability
CVE-2024-30036US	—	2.29% (83rd)	—	2024-05-14
Windows Deployment Services Information Disclosure Vulnerability
CVE-2024-30035US	high7.8	3.54% (89th)	—	2024-05-14
Windows DWM Core Library Elevation of Privilege Vulnerability
CVE-2024-30034US	—	6.88% (94th)	—	2024-05-14
Windows Cloud Files Mini Filter Driver Information Disclosure Vulnerability
CVE-2024-30033US	—	0.96% (61st)	—	2024-05-14
Windows Search Service Elevation of Privilege Vulnerability
CVE-2024-30032US	—	4.52% (91st)	—	2024-05-14
Windows DWM Core Library Elevation of Privilege Vulnerability
CVE-2024-30031US	—	0.40% (34th)	—	2024-05-14
Windows CNG Key Isolation Service Elevation of Privilege Vulnerability
CVE-2024-30030US	high7.8	0.71% (53rd)	—	2024-05-14
Win32k Elevation of Privilege Vulnerability
CVE-2024-30029US	—	1.49% (74th)	—	2024-05-14
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability
CVE-2024-30028US	—	0.71% (53rd)	—	2024-05-14
Win32k Elevation of Privilege Vulnerability
CVE-2024-30027US	—	0.64% (50th)	—	2024-05-14
NTFS Elevation of Privilege Vulnerability
CVE-2024-30025US	—	4.28% (91st)	—	2024-05-14
Windows Common Log File System Driver Elevation of Privilege Vulnerability
CVE-2024-30024US	—	1.54% (75th)	—	2024-05-14
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability
CVE-2024-30023US	—	1.54% (75th)	—	2024-05-14
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability

20 von 48 angezeigt

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan