CVE-2023-36169

CVE-2023-36169 Проблема в SlySoft Game Jackal Pro v.5.2.0.0 позволяет злоумышленнику выполнить произвольный код через компонент server.exe Название эксплойта: Game Jackal Server v5 - Некавыченный путь службы Дата: 05/08/2023 Автор эксплойта: Idan Malihi Домашняя страница вендора:...

CVE-2024-23774

CVE-2024-23774 - Уязвимость пути службы Windows без кавычек Информация будет предоставлена в ближайшее время...

CVE-2023-36165

CVE-2023-36165 Проблема в MiniTool Partition Wizard ShadowMaker v.12.7 позволяет злоумышленнику выполнить произвольный код и получить привилегии через компонент SchedulerService.exe. Название эксплойта: MiniTool Partition Wizard ShadowMaker v.12.7 — путь службы без кавычек Дата: 05/08/2023 Автор...

CVE-2017-1000475

CVE-2017-1000475: FreeSSHd — путь службы без кавычек Unquoted Service Path Доказательство концепции Windows 10 с freeSSHd 1.3.1, установленным по умолчанию и с опцией запуска в качестве системной службы. Команда для проверки пути службы без кавычек. Служба по умолчанию запускается без кавычек...

CVE-2023-36168

CVE-2023-36168 Проблема в AVG AVG Anti-Spyware v.7.5 позволяет атакующему выполнить произвольный код с помощью специально созданного сценария, отправленного компоненту guard.exe Название эксплойта: AVG Anti Spyware 7.5 - Путь службы без кавычек Дата: 05/08/2023 Автор эксплойта: Idan Malihi Домашн...

CVE-2022-35899

CVE-2022-35899 따옴표 없는 서비스 경로 Asus GameSdk 익스플로잇 제목: Asus GameSDK v1.0.0.4 - 'GameSDK.exe' 따옴표 없는 서비스 경로 권한 상승 날짜: 07/14/2022 익스플로잇 작성자: Angelo Pio Amirante 버전: 1.0.0.4 테스트 환경: Windows 10 패치 버전: 1.0.5.0 따옴표 없는 서비스 경로를 발견하는 단계: root@kitploit: wmic service get name,displayname,pathname,startmode |...

CVE-2023-37800

Уязвимость неэкранированного пути службы в Fortect - 5.0.0.7 - CVE-2023-37800 Неэкранированный путь службы в Fortect - 5.0.0.7 Обнаружил: Идан Малихи Описание Компонент MainService.exe уязвим к неэкранированному пути службы: C:\Program Files\Fortect\MainService.exe Шаги для воспроизведения Для...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare — уязвимость повышения привилегий Я связался с hp-security-alert, они исправили эту ошибку. О программе StarSoftComm CooCare HP-PSRT-IR 4106 Вендор предоставил следующую информацию: Выполните следующие шаги для обновления: 1. Запустите eService 2. Подождите...

CVE-2023-36164

CVE-2023-36164 Проблема в MiniTool Partition Wizard ShadowMaker v.12.7 позволяет злоумышленнику выполнить произвольный код через компонент MTAgentService Название эксплойта: MiniTool Partition Wizard ShadowMaker v.12.7 - Неоцитированный путь службы Дата: 05/08/2023 Автор эксплойта: Idan Malihi...

CVE-2022-23909

CVE-2022-23909 Описание: В Windows служба Sherpa Connector Service версии 2020.2.20328.2050 содержит уязвимость незакавыченного пути службы, которая позволяет локально аутентифицированным пользователям с административными привилегиями запускать вредоносные исполняемые файлы с привилегиями...

CVE-2019-17658

Эксплойт незакавыченного пути службы в FortiClient CVE-2019-17658 FortiClient для Windows версий ниже 6.2.3 подвержен уязвимости незакавыченного пути службы. Это может позволить злоумышленнику повысить привилегии через путь службы исполняемого файла FortiClientConsole. Базовая оценка: 9.8 Вектор:...

CVE-2022-39959

CVE-2022-39959 Затронутый вендор — Panini https://www.panini.com/en Затронутый продукт — Panini Everest Engine Затронутая версия — 2.0.4 В Everest Engine EverestEngine.exe версии 2.0.4 на Windows существует незакавыченный путь к службе Unquoted Service Path. Это позволяет неавторизованному...

CVE-2025-14018

CVE-2025-14018: NetBT e-Fatura — уязвимость повышения привилегий 📋 Общая информация Параметр| Значение ---|--- CVE ID| CVE-2025-14018 Тип уязвимости| Локальное повышение привилегий Unquoted Service Path CWE| CWE-428 Пораженный продукт| NetBT e-Fatura Уязвимые версии| 1.2.15 Автор эксплойта| Secco...

CVE-2023-31747

root@kitploit: Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: Версии = wmic service get...

CVE-2024-27673

CVE-2024-27673 ASUS Control Center Express = 01.06.15 - Незаключенный в кавычки путь службы Unquoted Service Path Описание: ASUS Control Center Express версии = 01.06.15 содержит незаключенный в кавычки путь службы, что позволяет злоумышленникам повысить привилегии до уровня системы. Предполагая,...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - 따옴표 없는 서비스 경로 설명: Wondershare Filmora 4.5.6 및 이하 버전에는 여러 개의 따옴표 없는 서비스 경로가 포함되어 있어 공격자가 시스템 수준으로 권한을 상승시킬 수 있습니다. 영향을 받는 서비스 WsAppService3 서비스 바이너리 경로 C:\Program Files x86\Wondershare\WAF3\3.0.0.308\WsAppService3.exe ElevationService 서비스 바이너리 경로...

ProtonVPN v4.4.1 - Unquoted Service Path

Exploit Title: ProtonVPN v4.4.1 - Unquoted Service Path Date: 2026-06-22 Exploit Author: Milad Karimi Contact: [email protected] Zone-H: www.zone-h.org/archive/notifier=Ex3ptionaL Vendor Homepage: https://protonvpn.com/ Software Link: https://protonvpn.com/ Version: 4.4.1 Tested on: Windo...

CVE-2022-50971

Malwarebytes 4.5 contains an unquoted service path vulnerability in the MBAMService executable that allows local attackers to escalate privileges by injecting malicious code into the system root path. Attackers can place executable files in unquoted path directories that execute with LocalSystem...

CVE-2020-37254

Wondershare PDFelement 5.2.9 contains a privilege escalation vulnerability due to an unquoted service path in the WsAppService Windows service. Local attackers can place a malicious executable in the service path and execute code with LocalSystem privileges upon service restart or system reboot...

CVE-2021-47985

Brother SAPSprint 7.60 contains an unquoted service path vulnerability in the SAPSprint service binary that allows local attackers to escalate privileges. Attackers can place a malicious executable in the Program Files directory path to be executed with LocalSystem privileges when the service...