3020 matches found
CVE-2020-1313
CVE-2020-1313 摘要 Windows 更新编排器服务（Windows Update Orchestrator Service）是一个 DCOM 服务，其他组件使用它来安装已下载的 Windows 更新。由于对调用者的授权不当，USO 存在权限提升漏洞（任意用户提升至本地系统）。该漏洞影响 Windows 10 和 Windows Server Core 产品。微软已在 2020 年 6 月补丁星期二中修复。 漏洞详情 UniversalOrchestrator 服务（9C695035-48D2-4229-8B73-4C70E756E519）在 usosvc.dll 中实现，以...
CVE-2025-48799
説明 これは、Windows Update サービスの権限昇格の脆弱性である CVE-2025-48799 の PoC です。 この脆弱性は、少なくとも2つのハードドライブを搭載した Windows クライアント Win11/Win10 に影響を与えます。マシンに複数のハードドライブがある場合、Storage Sense を使用して新しいコンテンツが保存される場所を変更することが可能です。新しいアプリケーションの保存場所がセカンダリドライブに変更された場合、新しいアプリケーションのインストール中に、wuauserv...
PPLmedic
PPLmedic 该工具实现了一个 Userland 漏洞利用链，用于向签名者类型为 Windows 的 PPL 注入任意代码，并提升到签名者类型 WinTcb。这些技术最初由 James Forshaw（又名 @tiraniddo）在其博客文章 Injecting Code into Windows Protected Processes using COM - Part 1 中讨论。 要了解更多有关此工具的信息，请阅读其配套博客文章： Bypassing PPL in Userland again 💣 免责声明 我会将此工具归类为 高级概念验证（Proof-of-Concept）...
dazzleUP
dazzleUP Windows オペレーティングシステムにおける誤設定や更新プログラムの欠落に起因する権限昇格の脆弱性を検出するツールです。dazzleUP は以下の脆弱性を検出します。 エクスプロイトチェック dazzleUP の最初の機能は、不足しているパッチを見つける際に WMI ではなく Windows Update Agent API を使用することです。dazzleUP は以下の脆弱性をチェックします。 DCOM/NTLM リフレクション Rotten/Juicy Potato の脆弱性 CVE-2019-0836 CVE-2019-0841 CVE-2019-1064...
nuc-winring0-fix
Intel NUC WinRing0 脆弱なドライバ - 完全削除ガイド Windows Defender は、OpenHardwareMonitorLib.sys WinRing0 ドライバ を、CVE-2020-14979 により VulnerableDriver:WinNT/Winring0 としてフラグ付けします。このドライバは Intel の NUC Software Studio サービスにバンドルされており、Windows Update 経由で再インストールされます。 このリポジトリは恒久的な解決策を提供します。 問題点 1. Intel の...
CVE-2023-23397-Patch
CVE-2023-23397 Windows Update パッチ CVE-2023-23397 Windows 10 および 11 向け Powershell パッチスクリプト このスクリプトを使用すると、お使いのデバイスに最新の Microsoft エクスプロイトに対する最新のパッチが適用されているかどうかを確認できます。 PowerShell コマンド Get-Hotfix を使用してセキュリティ更新プログラムが見つからなかった場合、最新の Windows Update をダウンロードし、再起動せずにサイレントインストールします。必要に応じてマシンを再起動することを推奨します。...
CVE-2025-48799
説明 これは、Windows Update サービスの権限昇格の脆弱性である CVE-2025-48799 の PoC です。 この脆弱性は、ハードドライブを少なくとも2台搭載した Windows クライアント win11/win10 に影響します。マシンに複数のハードドライブがある場合、ストレージセンスを使用して新しいコンテンツの保存先を変更することが可能です。新しいアプリケーションの保存先がセカンダリドライブに変更されると、新しいアプリケーションのインストール中に wuauserv サービスがシンボリックリンクをチェックせずに任意のフォルダー削除を実行します...
September Microsoft Patch Tuesday
September Microsoft Patch Tuesday. A total of 973 vulnerabilities were addressed - more than twice as many as in August. Seven products had 20 or more vulnerabilities fixed: Windows Biometric Service 64, Microsoft SQL Server 54, Windows DHCP Server 36, Microsoft Office Word 35, Windows NTFS 29,...
Microsoft Patches Record 974 Flaws, Including Two Exploited Windows Zero-Days
Microsoft on Tuesday broke Patch Tuesday records by addressing an earth-shattering 974 vulnerabilities spanning its software portfolio, including two flaws that it said have been actively exploited in the wild. These include 723 flaws in Windows, 111 in Office and Office 2016, 62 in SQL, and 22 i...
The vulnerability of the Windows Update Stack component allows attackers to escalate their privileges.
The vulnerability of the Windows Update Stack component in Windows operating systems is related to an incorrect definition of the link before accessing the file. Exploiting this vulnerability can allow an attacker to increase their privileges...
Microsoft Patch Tuesday for September 2026 — Snort rules and prominent vulnerabilities
Microsoft has released its monthly security update for September 2026, which includes 973 vulnerabilities affecting a range of products, including 113 that Microsoft marked as "critical." Microsoft notes that 2 of the vulnerabilities disclosed this month have been exploited in the wild:...
Patch Tuesday - September 2026
Microsoft is publishing 974 own-product vulnerabilities on September 2026 Patch Tuesday, including 723 vulnerabilities in Windows. Along with Microsoft fixes for 25 non-Microsoft CVEs, that brings the total number of vulnerabilities on the table today to 999. Whether this is the biggest Patch...
CVE-2026-81963
Improper link resolution before file access 'link following' in Windows Update Stack allows an authorized attacker to elevate privileges locally...
EUVD-2026-73889
Improper link resolution before file access 'link following' in Windows Update Stack allows an authorized attacker to elevate privileges locally...
CVE-2026-81963
Windows Update Stack is affected by an improper link resolution before file access ('link following') flaw that allows an authorized attacker with low privileges to elevate privileges locally , rated CVSS 7.8 HIGH with high impact to confidentiality, integrity, and availability. The vulnerability...
Windows Update Stack Elevation of Privilege Vulnerability
Improper link resolution before file access 'link following' in Windows Update Stack allows an authorized attacker to elevate privileges locally...
CVE-2026-81963: Improper Link Resolution Before File Access
Improper link resolution before file access 'link following' in Windows Update Stack allows an authorized attacker to elevate privileges locally...
Microsoft Windows Link Following Vulnerability
Microsoft Windows Update Stack contains a link following vulnerability that allows a local attacker to escalate privileges locally up to SYSTEM...
PT-2026-88102
Name of the Vulnerable Software and Affected Versions Windows Update Stack affected versions not specified Description An improper link resolution before file access, known as link following, occurs within the Windows Update Stack. This issue allows an authorized attacker to elevate their...
