CVE-2022-23909

CVE-2022-23909 Descripción: En Windows, el servicio Sherpa Connector Service versión 2020.2.20328.2050 contiene una vulnerabilidad de ruta de servicio sin comillas, que permite a usuarios autenticados localmente con privilegios administrativos ejecutar ejecutables maliciosos con privilegios de...

CVE-2023-36169

CVE-2023-36169 An issue in SlySoft Game Jackal Pro v.5.2.0.0 allows an attacker to execute arbitrary code via the server.exe component Exploit Title: Game Jackal Server v5 - Unquoted Service Path Date: 05/08/2023 Exploit Author: Idan Malihi Vendor Homepage: https://www.allradiosoft.ru Software...

CVE-2023-36164

CVE-2023-36164 Un problema en MiniTool Partition Wizard ShadowMaker v.12.7 permite a un atacante ejecutar código arbitrario a través del componente MTAgentService Título del Exploit: MiniTool Partition Wizard ShadowMaker v.12.7 - Ruta de Servicio Sin Comillas Fecha: 05/08/2023 Autor del Exploit:...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare - Existe una vulnerabilidad de elevación de privilegios He contactado con hp-security-alert. Han corregido este error. Acerca de StarSoftComm CooCare HP-PSRT-IR 4106 El proveedor respondió con la siguiente información: Siga estos pasos para actualizar: 1...

CVE-2017-1000475

CVE-2017-1000475: Freesshd Unquoted Service Path Prove of concept Windows 10 with freeSSHd 1.3.1, installed by default and with the option running as a system service. Command to check Unquoted Service Path. The service is unquoted by default. The process is running as SYSTEM by default. Create a...

CVE-2023-37800

Fortect 5.0.0.7 中的未引用服务路径漏洞 - CVE-2023-37800 Fortect 5.0.0.7 中的未引用服务路径漏洞 发现者: Idan Malihi 描述 组件 MainService.exe 存在未引用服务路径漏洞: C:\Program Files\Fortect\MainService.exe 复现步骤 要利用未引用服务路径漏洞，攻击者应执行以下步骤： 1. 打开 CMD 提示符并输入以下命令： wmic service get name, displayname, pathname, startmode |findstr /i "auto"...

CVE-2023-36168

CVE-2023-36168 An issue in AVG AVG Anti-Spyware v.7.5 allows an attacker to execute arbitrary code via a crafted script to the guard.exe component Exploit Title: AVG Anti Spyware 7.5 - Unquoted Service Path Date: 05/08/2023 Exploit Author: Idan Malihi Vendor Homepage: https://www.avg.com Software...

CVE-2019-17658

Exploit de ruta de servicio sin comillas en FortiClient CVE-2019-17658 FortiClient para Windows anterior a la versión 6.2.3 es vulnerable a una vulnerabilidad de ruta de servicio sin comillas. Esto puede permitir a un atacante obtener privilegios elevados a través de la ruta del servicio ejecutab...

CVE-2023-36165

CVE-2023-36165 MiniTool Partition Wizard ShadowMaker v.12.7 中存在一个问题，允许攻击者通过 SchedulerService.exe 组件执行任意代码并提升权限。 漏洞利用标题：MiniTool Partition Wizard ShadowMaker v.12.7 - 未引用的服务路径 日期：2023年8月5日 漏洞利用作者：Idan Malihi 厂商主页：https://www.minitool.com/ 软件链接：https://www.minitool.com/download-center/ 版本：12.7...

CVE-2024-23774

CVE-2024-23774 - 未加引号的Windows服务路径漏洞 信息将在适当时候提供。...

CVE-2024-27673

CVE-2024-27673 ASUS Control Center Express = 01.06.15 - 未引用的服务路径 描述： ASUS Control Center Express 版本 = 01.06.15 包含一个未引用的服务路径，攻击者可利用该路径将权限提升至系统级别。 假设攻击者对 C:\ 具有写入权限，他们可以滥用 Asus 服务“Apro console service”/aproconsole.exe，在重启该服务时，将以 SYSTEM 权限调用 C:\Program.exe。 该服务的二进制路径本身不易受影响，但在启动时，它将作为 SYSTEM 执行...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - 未加引号的服务路径 描述： Wondershare Filmora 4.5.6 及更低版本包含多个未加引号的服务路径，允许攻击者将权限提升至系统级。 受影响的服务 WsAppService3 服务二进制路径 C:\Program Files x86\Wondershare\WAF3\3.0.0.308\WsAppService3.exe ElevationService 服务二进制路径 C:\Program Files...

CVE-2022-35899

CVE-2022-35899 未引用的服务路径 ASUS GameSDK 漏洞标题：ASUS GameSDK v1.0.0.4 - 'GameSDK.exe' 未引用服务路径（权限提升） 日期：2022年7月14日 漏洞作者：Angelo Pio Amirante 版本：1.0.0.4 测试环境：Windows 10 修复版本：1.0.5.0 发现未引用服务路径的步骤 root@kitploit: wmic service get name,displayname,pathname,startmode | findstr /i "auto" | findstr /i /v...

CVE-2025-14018

CVE-2025-14018：NetBT e-Fatura 权限提升漏洞 📋 基本信息 参数| 值 ---|--- CVE ID| CVE-2025-14018 漏洞类型| 本地权限提升（未引用的服务路径） CWE| CWE-428 受影响产品| NetBT e-Fatura 受影响版本| sc qc InboxProcessor SC QueryServiceConfig SUCCESS SERVICENAME: InboxProcessor TYPE : 10 WIN32OWNPROCESS STARTTYPE : 2 AUTOSTART ERRORCONTROL : 1 NORMA...

CVE-2022-39959

CVE-2022-39959 Vendor Afectado - Panini https://www.panini.com/en Producto Afectado - Panini Everest Engine Versión Afectada - 2.0.4 Existe una ruta de servicio sin comillas Unquoted Service Path en Everest Engine EverestEngine.exe en la versión 2.0.4 en Windows. Esto permite que un usuario local...

CVE-2023-31747

root@kitploit: Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: Las versiones = wmic service get...

CVE-2026-57223

windows: unquoted LocalSystem service ImagePath...

UBUNTU-CVE-2026-57223

windows: unquoted LocalSystem service ImagePath...

ProtonVPN v4.4.1 - Unquoted Service Path

Exploit Title: ProtonVPN v4.4.1 - Unquoted Service Path Date: 2026-06-22 Exploit Author: Milad Karimi Contact: [email protected] Zone-H: www.zone-h.org/archive/notifier=Ex3ptionaL Vendor Homepage: https://protonvpn.com/ Software Link: https://protonvpn.com/ Version: 4.4.1 Tested on: Windo...

CVE-2020-37254

Wondershare PDFelement 5.2.9 contains a privilege escalation vulnerability due to an unquoted service path in the WsAppService Windows service. Local attackers can place a malicious executable in the service path and execute code with LocalSystem privileges upon service restart or system reboot...