cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: Windows タスクスケジューラの権限昇格の脆弱性 概要 CVE-2024-49039 は、Windows タスクスケジューラの権限昇格 EoP 脆弱性であり、認証された攻撃者が AppContainer サンドボックスを脱出し、Low 整合性 AppContainer から Medium 整合性に昇格することを可能にします。CVSS スコア 8.8 が割り当てられており、この脆弱性は RomCom 脅威グループによって実際に積極的に悪用されています。 CVE ID : CVE-2024-49039 CVSS Score : 8.8 高 CWE :...

firewall-cve

firewall-cve Windows AppContainer ファイアウォール規則のセキュリティ機能バイパスの脆弱性 CVE-2021-41338 セキュリティ脆弱性 公開日: 2021年10月12日 CNA割当: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 攻撃ベクトル ローカル 攻撃の複雑さ 低 必要な権限 低 ユーザー操作 なし 影響の範囲 変更なし 機密性への影響 高 完全性への影響 なし 可用性への影響 なし エクスプロイトコードの成熟度 概念実証 修正レベル 公式修正 報告の信頼性 確認済み...

Windows-AppResolver-LPE-PoC

Windows AppResolver LPE PoC Proof of concept for an AppResolv...

EUVD-2018-1626

Malware in sbrugna...

EUVD-2017-17453

Malware in sbrugna...

EUVD-2017-0597

Malware in sbrugna...

EUVD-2019-1325

Malware in sbrugna...

EUVD-2019-1673

Malware in sbrugna...

EUVD-2021-21114

Malware in sbrugna...

EUVD-2021-18834

Malware in sbrugna...

EUVD-2021-28367

Malicious code in bioql PyPI...

EUVD-2021-27653

Malicious code in bioql PyPI...

EUVD-2022-35372

Malicious code in bioql PyPI...

CVE-2019-0938

An elevation of privilege vulnerability exists in Microsoft Edge that could allow an attacker to escape from the AppContainer sandbox in the browser, aka 'Microsoft Edge Elevation of Privilege Vulnerability'...

Microsoft Windows Task Scheduler Privilege Escalation Vulnerability

Microsoft Windows Task Scheduler contains a privilege escalation vulnerability that can allow an attacker-provided, local application to escalate privileges outside of its AppContainer, and access privileged RPC functions...

VulnCheck KEV: CVE-2024-49039

Microsoft Windows Task Scheduler contains a privilege escalation vulnerability that can allow an attacker-provided, local application to escalate privileges outside of its AppContainer, and access privileged RPC functions...

September 10, 2024—KB5043050 (OS Build 17763.6293) - EXPIRED

None None...

September 10, 2024—KB5042881 (OS Build 20348.2700)

None None...

Vulnerability fixed in Microsoft System Center Defender for IoT

Microsoft has fixed a vulnerability in Defender for IoT. A malicious party can exploit the vulnerability to break out of the AppContainer for IoT devices and potentially execute arbitrary code on the system where the AppContainer is implemented. Microsoft Defender for IoT:...

PT-2023-2465

Name of the Vulnerable Software and Affected Versions Microsoft Windows affected versions not specified Description The issue is related to an elevation-of-privilege vulnerability in the Windows CNG Key Isolation Service. This vulnerability is caused by synchronization errors when using a shared...