CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare 存在权限提升漏洞 我已联系 hp-security-alert，他们已修复此漏洞。关于 StarSoftComm CooCare HP-PSRT-IR 4106 供应商回复了以下信息： 请按照以下步骤更新： 1. 启动 eService 2. 等待约 3 分钟 3. 关闭并重新启动 eService 4. 确认版本为 v5.364 或更高版本。 StarSoftComm HP CooCare 存在一个权限提升漏洞，攻击者可利用该漏洞提升其权限级别。 e管家超级版是 HP 星 14 pro...

CVE-2023-36168

CVE-2023-36168 AVG AVG Anti-Spyware v.7.5 中的一个问题允许攻击者通过恶意脚本向 guard.exe 组件执行任意代码 漏洞利用标题：AVG Anti Spyware 7.5 - Unquoted Service Path 日期：05/08/2023 漏洞利用作者：Idan Malihi 厂商主页：https://www.avg.com 软件链接：https://www.avg.com/en-ww/homepagepc 版本：7.5 测试环境：Microsoft Windows 10 Pro CVE编号：CVE-2023-36168 PoC...

CVE-2023-36164

CVE-2023-36164 MiniTool Partition Wizard ShadowMaker v.12.7 中存在一个问题，允许攻击者通过 MTAgentService 组件执行任意代码。 漏洞标题：MiniTool Partition Wizard ShadowMaker v.12.7 - 未加引号的服务路径 日期：05/08/2023 漏洞作者：Idan Malihi 厂商主页：https://www.minitool.com/ 软件链接：https://www.minitool.com/download-center/ 版本：12.7 测试环境：Microsoft...

CVE-2022-23909

CVE-2022-23909 Descripción: En Windows, el servicio Sherpa Connector Service versión 2020.2.20328.2050 contiene una vulnerabilidad de ruta de servicio sin comillas, que permite a usuarios autenticados localmente con privilegios administrativos ejecutar ejecutables maliciosos con privilegios de...

CVE-2019-17658

FortiClient 中的未引号服务路径漏洞利用 CVE-2019-17658 在 6.2.3 之前的 FortiClient for Windows 存在未引号服务路径漏洞。这可能允许攻击者通过 FortiClientConsole 可执行服务路径获取提升的权限。 基础评分：9.8 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响组件 FortiClient FortiTray 受影响产品 FortiClient for Windows 版本 6.2.2 及以下。 修补版本 FortiClient for Windows 版本...

CVE-2017-1000475

CVE-2017-1000475：FreeSSHd 未加引号的服务路径（Unquoted Service Path） 概念验证 Windows 10 上安装 freeSSHd 1.3.1，使用默认配置，并选择以系统服务方式运行。 用于检查未加引号服务路径的命令。该服务默认未加引号。 该进程默认以 SYSTEM 权限运行。 使用 MSFVenom 创建一个反向 shell，以测试与攻击者的连接，并将生成的可执行文件重命名为 Program.exe，配置为连接攻击者 IP（192.168.158.133:4444）： 然后配置监听器以处理该连接： Windows 网络配置：...

CVE-2024-27673

CVE-2024-27673 ASUS Control Center Express = 01.06.15 - 未引用的服务路径 描述： ASUS Control Center Express 版本 = 01.06.15 包含一个未引用的服务路径，攻击者可利用该路径将权限提升至系统级别。 假设攻击者对 C:\ 具有写入权限，他们可以滥用 Asus 服务“Apro console service”/aproconsole.exe，在重启该服务时，将以 SYSTEM 权限调用 C:\Program.exe。 该服务的二进制路径本身不易受影响，但在启动时，它将作为 SYSTEM 执行...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - 未加引号的服务路径 描述： Wondershare Filmora 4.5.6 及更低版本包含多个未加引号的服务路径，允许攻击者将权限提升至系统级。 受影响的服务 WsAppService3 服务二进制路径 C:\Program Files x86\Wondershare\WAF3\3.0.0.308\WsAppService3.exe ElevationService 服务二进制路径 C:\Program Files...

CVE-2023-36169

CVE-2023-36169 Un problema en SlySoft Game Jackal Pro v.5.2.0.0 permite a un atacante ejecutar código arbitrario a través del componente server.exe Título del exploit: Game Jackal Server v5 - Ruta de servicio sin comillas Fecha: 05/08/2023 Autor del exploit: Idan Malihi Página del proveedor:...

CVE-2023-36165

CVE-2023-36165 MiniTool Partition Wizard ShadowMaker v.12.7 中存在一个问题，允许攻击者通过 SchedulerService.exe 组件执行任意代码并提升权限。 漏洞利用标题：MiniTool Partition Wizard ShadowMaker v.12.7 - 未引用的服务路径 日期：2023年8月5日 漏洞利用作者：Idan Malihi 厂商主页：https://www.minitool.com/ 软件链接：https://www.minitool.com/download-center/ 版本：12.7...

CVE-2022-35899

CVE-2022-35899 未引用的服务路径 ASUS GameSDK 漏洞标题：ASUS GameSDK v1.0.0.4 - 'GameSDK.exe' 未引用服务路径（权限提升） 日期：2022年7月14日 漏洞作者：Angelo Pio Amirante 版本：1.0.0.4 测试环境：Windows 10 修复版本：1.0.5.0 发现未引用服务路径的步骤 wmic service get name,displayname,pathname,startmode | findstr /i "auto" | findstr /i /v "c:\windows\" | findst...

CVE-2023-37800

Fortect 5.0.0.7 中的未引用服务路径漏洞 - CVE-2023-37800 Fortect 5.0.0.7 中的未引用服务路径漏洞 发现者: Idan Malihi 描述 组件 MainService.exe 存在未引用服务路径漏洞: C:\Program Files\Fortect\MainService.exe 复现步骤 要利用未引用服务路径漏洞，攻击者应执行以下步骤： 1. 打开 CMD 提示符并输入以下命令： wmic service get name, displayname, pathname, startmode |findstr /i "auto"...

CVE-2022-39959

CVE-2022-39959 Vendor Afectado - Panini https://www.panini.com/en Producto Afectado - Panini Everest Engine Versión Afectada - 2.0.4 Existe una ruta de servicio sin comillas Unquoted Service Path en Everest Engine EverestEngine.exe en la versión 2.0.4 en Windows. Esto permite que un usuario local...

CVE-2025-14018

CVE-2025-14018：NetBT e-Fatura 权限提升漏洞 📋 基本信息 参数| 值 ---|--- CVE ID| CVE-2025-14018 漏洞类型| 本地权限提升（未引用的服务路径） CWE| CWE-428 受影响产品| NetBT e-Fatura 受影响版本| sc qc InboxProcessor SC QueryServiceConfig SUCCESS SERVICENAME: InboxProcessor TYPE : 10 WIN32OWNPROCESS STARTTYPE : 2 AUTOSTART ERRORCONTROL : 1 NORMA...

CVE-2023-31747

Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora： 版本 = wmic service get name,pathname,displayname,startmode | findst...

CVE-2024-23774

CVE-2024-23774 - 未加引号的Windows服务路径漏洞 信息将在适当时候提供。...

CVE-2026-57223

A flaw was found in Suricata, a network Intrusion Detection System IDS, Intrusion Prevention System IPS, and Network Security Monitoring engine. On Windows, the service installation logic can pass an unquoted service ImagePath. This allows a local low-privileged attacker to execute arbitrary code...

CVE-2026-57223

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.17 and 8.0.6, the Windows service installation and parameter-update logic in src/win32-service.c can pass an unquoted service ImagePath to CreateServiceA. When Surica...

UBUNTU-CVE-2026-57223

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.17 and 8.0.6, the Windows service installation and parameter-update logic in src/win32-service.c can pass an unquoted service ImagePath to CreateServiceA. When Surica...

CVE-2026-57223 Suricata windows: unquoted LocalSystem service ImagePath can allow local privilege escalation

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.17 and 8.0.6, the Windows service installation and parameter-update logic in src/win32-service.c can pass an unquoted service ImagePath to CreateServiceA. When Surica...