DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft Windows: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-07-09
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.
01
beschreibt (87)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-37985US | medium5.6 | — | ||
Windows Kernel Information Disclosure Vulnerability | ||||
| CVE-2024-21417US | —OT erhöht | — | ||
Windows Text Services Framework Elevation of Privilege Vulnerability | ||||
| CVE-2024-39684US | — | — | ||
Tencent RapidJSON is vulnerable to privilege escalation due to an integer overflow in the `GenericReader::ParseNumber()` function of `include/rapidjson/reader.h` when parsing JSON… | ||||
| CVE-2024-38517US | — | — | ||
Tencent RapidJSON is vulnerable to privilege escalation due to an integer underflow in the `GenericReader::ParseNumber()` function of `include/rapidjson/reader.h` when parsing JSON… | ||||
| CVE-2024-38112US | —OT kritisch | KEV | ||
Windows MSHTML Platform Spoofing Vulnerability | ||||
| CVE-2024-38105US | — | — | ||
Windows Layer-2 Bridge Network Driver Denial of Service Vulnerability | ||||
| CVE-2024-38104US | — | — | ||
Windows Fax Service Remote Code Execution Vulnerability | ||||
| CVE-2024-38102US | — | — | ||
Windows Layer-2 Bridge Network Driver Denial of Service Vulnerability | ||||
| CVE-2024-38101US | — | — | ||
Windows Layer-2 Bridge Network Driver Denial of Service Vulnerability | ||||
| CVE-2024-38100US | — | — | ||
Windows File Explorer Elevation of Privilege Vulnerability | ||||
| CVE-2024-38099US | — | — | ||
Windows Remote Desktop Licensing Service Denial of Service Vulnerability | ||||
| CVE-2024-38091US | — | — | ||
Microsoft WS-Discovery Denial of Service Vulnerability | ||||
| CVE-2024-38085US | — | — | ||
Windows Graphics Component Elevation of Privilege Vulnerability | ||||
| CVE-2024-38080US | —OT kritisch | KEV | ||
Windows Hyper-V Elevation of Privilege Vulnerability | ||||
| CVE-2024-38079US | — | — | ||
Windows Graphics Component Elevation of Privilege Vulnerability | ||||
| CVE-2024-38078US | high7.5 | — | ||
Xbox Wireless Adapter Remote Code Execution Vulnerability | ||||
| CVE-2024-38077US | — | Exploit | ||
Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability | ||||
| CVE-2024-38076US | — | — | ||
Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability | ||||
| CVE-2024-38074US | — | — | ||
Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability | ||||
| CVE-2024-38073US | — | — | ||
Windows Remote Desktop Licensing Service Denial of Service Vulnerability | ||||
20 von 87 angezeigt
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Exploit CVE-2024-38054 vom 2024-08-22external
- Microsoft Leitfaden für Sicherheitsupdates vom 2024-07-09external
- XEROX Security Advisory XRX24-013 vom 2024-09-05external
- WID-SEC-W-2024-1579 - CSAF Versionself
- WID-SEC-2024-1579 - Portal Versionself
- Hitachi Vulnerability Information HITACHI-SEC-2024-307 vom 2024-08-09external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan