CVE-2022-23909

CVE-2022-23909 説明: Windows 上で、Sherpa Connector Service バージョン 2020.2.20328.2050 には引用符で囲まれていないサービスパスの脆弱性が存在し、ローカルで認証された管理者権限を持つユーザーが、LocalSystem 権限で悪意のある実行ファイルを実行できる可能性があります。システムの構成が不十分で、低権限ユーザーが "Sherpa Software" または "Sherpa Connector" ディレクトリに書き込み可能な場合、そのユーザーは権限を LocalSystem...

CVE-2023-36169

CVE-2023-36169 SlySoft Game Jackal Pro v.5.2.0.0 には、攻撃者が server.exe コンポーネントを介して任意のコードを実行できる問題があります。 エクスプロイトタイトル: Game Jackal Server v5 - 引用符なしサービスパス 日付: 05/08/2023 エクスプロイト作成者: Idan Malihi ベンダーホームページ: https://www.allradiosoft.ru ソフトウェアリンク: https://www.allradiosoft.ru/en/ss/index.htm バージョン: 5 テスト環境...

CVE-2022-35899

CVE-2022-35899 引用符なしサービスパス Asus GameSdk エクスプロイトタイトル: Asus GameSDK v1.0.0.4 - 'GameSDK.exe' 引用符なしサービスパス 特権昇格 日付: 07/14/2022 エクスプロイト作者: Angelo Pio Amirante バージョン: 1.0.0.4 テスト環境: Windows 10 修正バージョン: 1.0.5.0 引用符なしサービスパスを発見する手順: root@kitploit: wmic service get name,displayname,pathname,startmode |...

CVE-2024-23774

CVE-2024-23774 - 引用符なしWindowsサービスパスの脆弱性 情報は追って提供されます。...

CVE-2023-36164

CVE-2023-36164 MiniTool Partition Wizard ShadowMaker v.12.7 の問題により、攻撃者が MTAgentService コンポーネントを介して任意のコードを実行できる可能性があります。 エクスプロイトタイトル: MiniTool Partition Wizard ShadowMaker v.12.7 - 引用符なしサービスパス 日付: 05/08/2023 エクスプロイト作者: Idan Malihi ベンダーホームページ: https://www.minitool.com/ ソフトウェアリンク:...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare 権限昇格の脆弱性が存在します 私はhp-security-alertに連絡しました。彼らはこのバグを修正しました。StarSoftComm CooCareについて HP-PSRT-IR 4106 ベンダーから以下の情報が提供されました： 以下の手順で更新してください： 1. eServiceを起動 2. 約3分待つ 3. eServiceを閉じて再度起動 4. バージョンがv5.364以降であることを確認 StarSoftComm HP CooCare...

CVE-2023-37800

Fortect 5.0.0.7 における引用符なしサービスパス - CVE-2023-37800 Fortect 5.0.0.7 における引用符なしサービスパス 発見者: Idan Malihi 説明 コンポーネント MainService.exe は引用符なしサービスパスに対して脆弱です: C:\Program Files\Fortect\MainService.exe 再現手順 引用符なしサービスパスを悪用するには、攻撃者は次の手順を実行します: 1. CMD プロンプトを開き、次のコマンドを入力します: wmic service get name, displayname,...

CVE-2017-1000475

CVE-2017-1000475: Freesshd の引用符で囲まれていないサービスパス 概念実証 Windows 10 に freeSSHd 1.3.1 をデフォルトでインストールし、システムサービスとして実行するオプションを有効にした状態。 引用符で囲まれていないサービスパスを確認するコマンド。このサービスはデフォルトで引用符で囲まれていません。 プロセスはデフォルトで SYSTEM として実行されています。 MSFVenom を使用してリバースシェルを作成し、攻撃者に対する接続を確認します。実行ファイルを Program.exe にリネームし、攻撃者の IP...

CVE-2023-36165

CVE-2023-36165 MiniTool Partition Wizard ShadowMaker v.12.7 には問題があり、攻撃者が SchedulerService.exe コンポーネントを介して任意のコードを実行し、権限を昇格できる可能性があります。 エクスプロイトタイトル: MiniTool Partition Wizard ShadowMaker v.12.7 - 引用符なしサービスパス 日付: 05/08/2023 エクスプロイト作者: Idan Malihi ベンダーホームページ: https://www.minitool.com/ ソフトウェアリンク:...

CVE-2023-36168

CVE-2023-36168 AVG AVG Anti-Spyware v.7.5 の問題により、攻撃者が細工したスクリプトを guard.exe コンポーネントに送信することで任意のコードを実行できる可能性があります。 エクスプロイトタイトル: AVG Anti Spyware 7.5 - 引用符なしのサービスパス 日付: 2023年8月5日 エクスプロイト作者: Idan Malihi ベンダーのホームページ: https://www.avg.com ソフトウェアリンク: https://www.avg.com/en-ww/homepagepc バージョン: 7.5 動作確認環境:...

CVE-2025-14018

CVE-2025-14018: NetBT e-Fatura 特権昇格の脆弱性 📋 一般情報 パラメータ| 値 ---|--- CVE ID| CVE-2025-14018 脆弱性の種類| ローカル特権昇格 引用符なしサービスパス CWE| CWE-428 影響を受ける製品| NetBT e-Fatura 脆弱なバージョン| sc qc InboxProcessor SC QueryServiceConfig SUCCESS SERVICENAME: InboxProcessor TYPE : 10 WIN32OWNPROCESS STARTTYPE : 2 AUTOSTART...

CVE-2022-39959

CVE-2022-39959 影響を受けるベンダー- Panini https://www.panini.com/en 影響を受ける製品 - Panini Everest Engine 影響を受けるバージョン - 2.0.4 Windows 上のバージョン 2.0.4 の Everest Engine（EverestEngine.exe）には、引用符で囲まれていないサービスパス（Unquoted Service Path）が存在します。これにより、許可されていないローカルユーザーが引用符で囲まれていないサービスパスに任意のコードを挿入し、システム権限へ昇格できます。 ファイルパス:...

CVE-2023-31747

root@kitploit: Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: バージョン = wmic service get...

CVE-2019-17658

FortiClientにおける引用符なしサービスパス脆弱性（CVE-2019-17658） FortiClient for Windows 6.2.3未満は、引用符なしサービスパスの脆弱性の影響を受けます。これにより、攻撃者がFortiClientConsole実行可能サービスのパスを介して権限を昇格させる可能性があります。 基本スコア: 9.8 ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるコンポーネント FortiClient FortiTray 影響を受ける製品 FortiClient for Windows...

UBUNTU-CVE-2026-57223

windows: unquoted LocalSystem service ImagePath...

CVE-2024-27673

CVE-2024-27673 ASUS Control Center Express = 01.06.15 - 따옴표 없는 서비스 경로 설명: ASUS Control Center Express 버전 = 01.06.15는 따옴표 없는 서비스 경로를 포함하여 공격자가 권한을 시스템 수준으로 상승시킬 수 있습니다. 공격자가 C:\에 쓰기 액세스 권한을 가지고 있다고 가정하면, 공격자는 Asus 서비스 "Apro console service"/aproconsole.exe를 악용할 수 있으며, 이 서비스가 다시 시작되면 SYSTEM 권한으로...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - 引用符なしサービスパス 説明: Wondershare Filmora バージョン 4.5.6 以下には、複数の引用符なしサービスパスが含まれており、攻撃者が権限をシステムレベルに昇格させることを可能にします。 影響を受けるサービス WsAppService3 サービスのバイナリパス C:\Program Files x86\Wondershare\WAF3\3.0.0.308\WsAppService3.exe ElevationService サービスのバイナリパス C:\Program...

ProtonVPN v4.4.1 - Unquoted Service Path

Exploit Title: ProtonVPN v4.4.1 - Unquoted Service Path Date: 2026-06-22 Exploit Author: Milad Karimi Contact: [email protected] Zone-H: www.zone-h.org/archive/notifier=Ex3ptionaL Vendor Homepage: https://protonvpn.com/ Software Link: https://protonvpn.com/ Version: 4.4.1 Tested on: Windo...

CVE-2020-37252

Realtek Audio Service 1.0.0.55 contains an unquoted service path vulnerability in RtkAudioService64.exe that allows local attackers to escalate privileges by injecting malicious code. Attackers can place executable files in the unquoted service path directory to execute arbitrary code with...

CVE-2021-47985

Brother SAPSprint 7.60 contains an unquoted service path vulnerability in the SAPSprint service binary that allows local attackers to escalate privileges. Attackers can place a malicious executable in the Program Files directory path to be executed with LocalSystem privileges when the service...