CVE-2024-23774

CVE-2024-23774 - Unquoted Windows Service Path Vulnerability Information will follow in due course...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare An elevation of privilege vulnerability exists I have contacted with hp-security-alert They have fixed this bug. About StarSoftComm CooCare HP-PSRT-IR 4106 The vendor responded with the following information: Follow these steps to update: 1. Launch eService ...

CVE-2023-37800

Unquoted-Service Path in the Fortect - 5.0.0.7 - CVE-2023-37800 Unquoted Service Path in the Fortect - 5.0.0.7 Discoverer: Idan Malihi Description The component MainService.exe is vulnerable to unquoted service path: C:\Program Files\Fortect\MainService.exe Steps to Reproduce To exploit the...

CVE-2023-36168

CVE-2023-36168 An issue in AVG AVG Anti-Spyware v.7.5 allows an attacker to execute arbitrary code via a crafted script to the guard.exe component Exploit Title: AVG Anti Spyware 7.5 - Unquoted Service Path Date: 05/08/2023 Exploit Author: Idan Malihi Vendor Homepage: https://www.avg.com Software...

CVE-2022-35899

CVE-2022-35899 引用符なしサービスパス Asus GameSdk エクスプロイトタイトル: Asus GameSDK v1.0.0.4 - 'GameSDK.exe' 引用符なしサービスパス 特権昇格 日付: 07/14/2022 エクスプロイト作者: Angelo Pio Amirante バージョン: 1.0.0.4 テスト環境: Windows 10 修正バージョン: 1.0.5.0 引用符なしサービスパスを発見する手順: root@kitploit: wmic service get name,displayname,pathname,startmode |...

CVE-2023-36169

CVE-2023-36169 An issue in SlySoft Game Jackal Pro v.5.2.0.0 allows an attacker to execute arbitrary code via the server.exe component Exploit Title: Game Jackal Server v5 - Unquoted Service Path Date: 05/08/2023 Exploit Author: Idan Malihi Vendor Homepage: https://www.allradiosoft.ru Software...

CVE-2023-36164

CVE-2023-36164 MiniTool Partition Wizard ShadowMaker v.12.7 の問題により、攻撃者が MTAgentService コンポーネントを介して任意のコードを実行できる可能性があります。 エクスプロイトタイトル: MiniTool Partition Wizard ShadowMaker v.12.7 - 引用符なしサービスパス 日付: 05/08/2023 エクスプロイト作者: Idan Malihi ベンダーホームページ: https://www.minitool.com/ ソフトウェアリンク:...

CVE-2022-23909

CVE-2022-23909 説明: Windows 上で、Sherpa Connector Service バージョン 2020.2.20328.2050 には引用符で囲まれていないサービスパスの脆弱性が存在し、ローカルで認証された管理者権限を持つユーザーが、LocalSystem 権限で悪意のある実行ファイルを実行できる可能性があります。システムの構成が不十分で、低権限ユーザーが "Sherpa Software" または "Sherpa Connector" ディレクトリに書き込み可能な場合、そのユーザーは権限を LocalSystem...

CVE-2017-1000475

CVE-2017-1000475: Freesshd の引用符で囲まれていないサービスパス 概念実証 Windows 10 に freeSSHd 1.3.1 をデフォルトでインストールし、システムサービスとして実行するオプションを有効にした状態。 引用符で囲まれていないサービスパスを確認するコマンド。このサービスはデフォルトで引用符で囲まれていません。 プロセスはデフォルトで SYSTEM として実行されています。 MSFVenom を使用してリバースシェルを作成し、攻撃者に対する接続を確認します。実行ファイルを Program.exe にリネームし、攻撃者の IP...

CVE-2023-36165

CVE-2023-36165 MiniTool Partition Wizard ShadowMaker v.12.7 には問題があり、攻撃者が SchedulerService.exe コンポーネントを介して任意のコードを実行し、権限を昇格できる可能性があります。 エクスプロイトタイトル: MiniTool Partition Wizard ShadowMaker v.12.7 - 引用符なしサービスパス 日付: 05/08/2023 エクスプロイト作者: Idan Malihi ベンダーホームページ: https://www.minitool.com/ ソフトウェアリンク:...

CVE-2019-17658

FortiClient의 따옴표 없는 서비스 경로 취약점 CVE-2019-17658 Windows용 FortiClient 6.2.3 미만 버전은 따옴표 없는 서비스 경로 취약점에 취약합니다. 이는 공격자가 FortiClientConsole 실행 파일 서비스 경로를 통해 권한 상승을 얻을 수 있습니다. 기본 점수: 9.8 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 영향을 받는 구성 요소 FortiClient FortiTray 영향을 받는 제품 Windows용 FortiClient 버전...

CVE-2024-27673

CVE-2024-27673 ASUS Control Center Express = 01.06.15 - Unquoted Service Path Description: ASUS Control Center Express Version = 01.06.15 contains an unquoted service path which allows attackers to escalate privileges to the system level. Assuming attackers have write access to C:, the attackers...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - 따옴표 없는 서비스 경로 설명: Wondershare Filmora 4.5.6 및 이하 버전에는 여러 개의 따옴표 없는 서비스 경로가 포함되어 있어 공격자가 시스템 수준으로 권한을 상승시킬 수 있습니다. 영향을 받는 서비스 WsAppService3 서비스 바이너리 경로 C:\Program Files x86\Wondershare\WAF3\3.0.0.308\WsAppService3.exe ElevationService 서비스 바이너리 경로...

CVE-2025-14018

CVE-2025-14018: NetBT e-Fatura 特権昇格の脆弱性 📋 一般情報 パラメータ| 値 ---|--- CVE ID| CVE-2025-14018 脆弱性の種類| ローカル特権昇格 引用符なしサービスパス CWE| CWE-428 影響を受ける製品| NetBT e-Fatura 脆弱なバージョン| sc qc InboxProcessor SC QueryServiceConfig SUCCESS SERVICENAME: InboxProcessor TYPE : 10 WIN32OWNPROCESS STARTTYPE : 2 AUTOSTART...

CVE-2022-39959

CVE-2022-39959 影響を受けるベンダー- Panini https://www.panini.com/en 影響を受ける製品 - Panini Everest Engine 影響を受けるバージョン - 2.0.4 Windows 上のバージョン 2.0.4 の Everest Engine（EverestEngine.exe）には、引用符で囲まれていないサービスパス（Unquoted Service Path）が存在します。これにより、許可されていないローカルユーザーが引用符で囲まれていないサービスパスに任意のコードを挿入し、システム権限へ昇格できます。 ファイルパス:...

CVE-2023-31747

root@kitploit: Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: バージョン = wmic service get...

ProtonVPN v4.4.1 - Unquoted Service Path

Exploit Title: ProtonVPN v4.4.1 - Unquoted Service Path Date: 2026-06-22 Exploit Author: Milad Karimi Contact: [email protected] Zone-H: www.zone-h.org/archive/notifier=Ex3ptionaL Vendor Homepage: https://protonvpn.com/ Software Link: https://protonvpn.com/ Version: 4.4.1 Tested on: Windo...

CVE-2020-37252

Realtek Audio Service 1.0.0.55 contains an unquoted service path vulnerability in RtkAudioService64.exe that allows local attackers to escalate privileges by injecting malicious code. Attackers can place executable files in the unquoted service path directory to execute arbitrary code with...

CVE-2020-37254

Wondershare PDFelement 5.2.9 contains a privilege escalation vulnerability due to an unquoted service path in the WsAppService Windows service. Local attackers can place a malicious executable in the service path and execute code with LocalSystem privileges upon service restart or system reboot...

CVE-2021-47985

Brother SAPSprint 7.60 contains an unquoted service path vulnerability in the SAPSprint service binary that allows local attackers to escalate privileges. Attackers can place a malicious executable in the Program Files directory path to be executed with LocalSystem privileges when the service...