CVE-2020-1040

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.074 · 94. PerzentilEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV

Likely / severe?

7.39% (94th) EPSS

CVSS 7.7 · high

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

hinzugefügt 2021-11-03beheben bis 2022-05-03

erforderliche Maßnahme Apply updates per vendor instructions.

EPSS · bewertet 2026-10-27

Microsoft Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability

A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system, aka 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-1032, CVE-2020-1036, CVE-2020-1041, CVE-2020-1042, CVE-2020-1043.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.7–9

v2.07.7highAV:A/AC:L/Au:S/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 5.1 · Auswirkung 10

v3.19criticalCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.3 · Auswirkung 6

v3.18highAV:A/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19criticalCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.19criticalCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HsecondaryAusnutzbarkeit 2.3 · Auswirkung 6

v3.19criticalCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USprimärCWE-20US

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

Microsoft Windows Server≤ 2008 R2 for x64-based Systems Service Pack 1enisa_euvdEU
Microsoft Windows Server≤ 2016enisa_euvdEU
Microsoft Windows Server≤ 2008 R2 for x64-based Systems Service Pack 1 (Core installation)enisa_euvdEU
Microsoft Windows Server≤ 2012 R2 (Core installation)enisa_euvdEU
Microsoft Windows Server≤ 2012enisa_euvdEU
Microsoft Windows Server≤ 2012 R2enisa_euvdEU
Microsoft Windows Server≤ 2012 (Core installation)enisa_euvdEU
Microsoft Windows Server≤ 2016 (Core installation)enisa_euvdEU
Microsoft Corp Windows Server 2008 R2 Service Pack 1alle Versionenfstec_bduRU
Microsoft Corp Windows Server 2008 R2 Service Pack 1 (Server Core installation)alle Versionenfstec_bduRU
Microsoft Corp Windows Server 2012alle Versionenfstec_bduRU
Microsoft Corp Windows Server 2012 (Server Core installation)alle Versionenfstec_bduRU
Microsoft Corp Windows Server 2012 R2alle Versionenfstec_bduRU
Microsoft Corp Windows Server 2012 R2 (Server Core installation)alle Versionenfstec_bduRU
Microsoft Corp Windows Server 2016alle Versionenfstec_bduRU
Microsoft Corp Windows Server 2016 (Server Core installation)alle Versionenfstec_bduRU
microsoft windows server 2008= r2nvdUScpe:2.3:o:microsoft:windows_server_2008:*:*:*:*:*:*:*:*
microsoft windows server 2012alle VersionennvdUScpe:2.3:o:microsoft:windows_server_2012:*:*:*:*:*:*:*:*
microsoft windows server 2012= r2nvdUScpe:2.3:o:microsoft:windows_server_2012:*:*:*:*:*:*:*:*
microsoft windows server 2016alle VersionennvdUScpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2020-07-14geändert 2026-06-17

verwandt (25,176)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-88771US	critical9.8OT kritisch	82.2% (100th)	KEV	2026-09-27
Improper input validation vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS,…
CVE-2026-93952US	—OT kritisch	1.38% (72nd)	KEV	2026-09-22
VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successf…
CVE-2026-12569US	critical9.8OT kritisch	46.0% (99th)	KEV	2026-06-18
A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill PDMlink and PTC FlexPLM. The vulnerability may be exploited through the deserialization of u…
CVE-2026-34910US	—OT kritisch	90.0% (100th)	KEV	2026-05-22
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi OS devices to execute a Command Injection.
CVE-2026-6973US	—OT kritisch	34.5% (98th)	KEV	2026-05-07
An Improper Input Validation in Ivanti EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1 allows a remotely authenticated user with administrative access to achieve remote code…

+25171 weitere

Referenzen (12)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan