CVE-2019-0678
mediumPriorität · verfolgen · 39OT-Risiko · erhöhtEPSS 0.061 · 93. PerzentilExploit · PoCEURUUSEPSS · bewertet 2026-10-27
An elevation of privilege vulnerability exists when Microsoft Edge does not properly enforce cross-domain policies, which could allow an attacker to access information from one domain and inject it into another domain.In a web-based attack scenario, an attacker could host a website that is used to attempt to exploit the vulnerability, aka 'Microsoft Edge Elevation of Privilege Vulnerability'.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- sandi-go/CVE-2019-0678Microsoft Edge Elevation of Privilege VulnerabilityPoC · poc_in_github
betroffene Produkte (17)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.securityfocus.com/bid/107287cnnvd
- https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-0678Patchcnnvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0678enisa_euvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0678PatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan