CVE-2023-36165

CVE-2023-36165 Проблема в MiniTool Partition Wizard ShadowMaker v.12.7 позволяет злоумышленнику выполнить произвольный код и получить привилегии через компонент SchedulerService.exe. Название эксплойта: MiniTool Partition Wizard ShadowMaker v.12.7 — путь службы без кавычек Дата: 05/08/2023 Автор...

CVE-2023-36168

CVE-2023-36168 Проблема в AVG AVG Anti-Spyware v.7.5 позволяет атакующему выполнить произвольный код с помощью специально созданного сценария, отправленного компоненту guard.exe Название эксплойта: AVG Anti Spyware 7.5 - Путь службы без кавычек Дата: 05/08/2023 Автор эксплойта: Idan Malihi Домашн...

CVE-2022-23909

CVE-2022-23909 Описание: В Windows служба Sherpa Connector Service версии 2020.2.20328.2050 содержит уязвимость незакавыченного пути службы, которая позволяет локально аутентифицированным пользователям с административными привилегиями запускать вредоносные исполняемые файлы с привилегиями...

CVE-2024-23774

CVE-2024-23774 - Уязвимость пути службы Windows без кавычек Информация будет предоставлена в ближайшее время...

CVE-2023-36169

CVE-2023-36169 Проблема в SlySoft Game Jackal Pro v.5.2.0.0 позволяет злоумышленнику выполнить произвольный код через компонент server.exe Название эксплойта: Game Jackal Server v5 - Некавыченный путь службы Дата: 05/08/2023 Автор эксплойта: Idan Malihi Домашняя страница вендора:...

CVE-2023-36164

CVE-2023-36164 Проблема в MiniTool Partition Wizard ShadowMaker v.12.7 позволяет злоумышленнику выполнить произвольный код через компонент MTAgentService Название эксплойта: MiniTool Partition Wizard ShadowMaker v.12.7 - Неоцитированный путь службы Дата: 05/08/2023 Автор эксплойта: Idan Malihi...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare — уязвимость повышения привилегий Я связался с hp-security-alert, они исправили эту ошибку. О программе StarSoftComm CooCare HP-PSRT-IR 4106 Вендор предоставил следующую информацию: Выполните следующие шаги для обновления: 1. Запустите eService 2. Подождите...

CVE-2017-1000475

CVE-2017-1000475: FreeSSHd — путь службы без кавычек Unquoted Service Path Доказательство концепции Windows 10 с freeSSHd 1.3.1, установленным по умолчанию и с опцией запуска в качестве системной службы. Команда для проверки пути службы без кавычек. Служба по умолчанию запускается без кавычек...

CVE-2023-37800

Уязвимость неэкранированного пути службы в Fortect - 5.0.0.7 - CVE-2023-37800 Неэкранированный путь службы в Fortect - 5.0.0.7 Обнаружил: Идан Малихи Описание Компонент MainService.exe уязвим к неэкранированному пути службы: C:\Program Files\Fortect\MainService.exe Шаги для воспроизведения Для...

CVE-2019-17658

Эксплойт незакавыченного пути службы в FortiClient CVE-2019-17658 FortiClient для Windows версий ниже 6.2.3 подвержен уязвимости незакавыченного пути службы. Это может позволить злоумышленнику повысить привилегии через путь службы исполняемого файла FortiClientConsole. Базовая оценка: 9.8 Вектор:...

CVE-2024-27673

CVE-2024-27673 ASUS Control Center Express = 01.06.15 - Незаключенный в кавычки путь службы Unquoted Service Path Описание: ASUS Control Center Express версии = 01.06.15 содержит незаключенный в кавычки путь службы, что позволяет злоумышленникам повысить привилегии до уровня системы. Предполагая,...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - Неэкранированный путь службы Описание: Wondershare Filmora версии 4.5.6 и ниже содержит несколько неэкранированных путей служб, что позволяет злоумышленникам повышать привилегии до уровня системы. Затронутые службы WsAppService3: путь к исполняемому...

CVE-2022-35899

CVE-2022-35899 Незакавыченный путь службы Asus GameSdk Название эксплойта: Asus GameSDK v1.0.0.4 - 'GameSDK.exe' Незакавыченный путь службы повышение привилегий Дата: 14.07.2022 Автор эксплойта: Angelo Pio Amirante Версия: 1.0.0.4 Протестировано на: Windows 10 Исправленная версия: 1.0.5.0 Шаг для...

CVE-2025-14018

CVE-2025-14018: NetBT e-Fatura — уязвимость повышения привилегий 📋 Общая информация Параметр| Значение ---|--- CVE ID| CVE-2025-14018 Тип уязвимости| Локальное повышение привилегий Unquoted Service Path CWE| CWE-428 Пораженный продукт| NetBT e-Fatura Уязвимые версии| 1.2.15 Автор эксплойта| Secco...

CVE-2022-39959

CVE-2022-39959 Затронутый вендор — Panini https://www.panini.com/en Затронутый продукт — Panini Everest Engine Затронутая версия — 2.0.4 В Everest Engine EverestEngine.exe версии 2.0.4 на Windows существует незакавыченный путь к службе Unquoted Service Path. Это позволяет неавторизованному...

CVE-2023-31747

root@kitploit: Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: Версии = wmic service get...

CVE-2026-57223

windows: unquoted LocalSystem service ImagePath...

UBUNTU-CVE-2026-57223

windows: unquoted LocalSystem service ImagePath...

ProtonVPN v4.4.1 - Unquoted Service Path

Exploit Title: ProtonVPN v4.4.1 - Unquoted Service Path Date: 2026-06-22 Exploit Author: Milad Karimi Contact: [email protected] Zone-H: www.zone-h.org/archive/notifier=Ex3ptionaL Vendor Homepage: https://protonvpn.com/ Software Link: https://protonvpn.com/ Version: 4.4.1 Tested on: Windo...

PT-2026-55517

Name of the Vulnerable Software and Affected Versions Zakra versions prior to 4.2.1 Description The Zakra theme for WordPress contains a Stored Cross-Site Scripting issue. This occurs because the theme registers three post meta fields—zakra menu item color, zakra menu item hover color, and zakra...