BLACKOUT MAP

Microsoft · Task Scheduler

CVE-2019-1069

Task Scheduler Elevation of Privilege Vulnerability

مُستغلّة في هجمات تستخدمها برامج الفدية مرتفع 7.8 احتمال الهجوم: 6.1%
مشاركة

ما هي

An elevation of privilege vulnerability exists in the way the Task Scheduler Service validates certain file operations. An attacker who successfully exploited the vulnerability could gain elevated privileges on a victim system.
To exploit the vulnerability, an attacker would require unprivileged code execution on a victim system.
The security update addresses the vulnerability by correctly validating file operations.

CISA: A privilege escalation vulnerability exists in the way the Task Scheduler Service validates certain file operations.

ما العمل

Apply updates per vendor instructions.

الموعد النهائي للوكالات الفدرالية الأمريكية: 5 أبريل 2022

أُضيفت إلى قائمة CISA
15 مارس 2022
نُشرت
12 يونيو 2019
الخطورة
مرتفع 7.8 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
6.1% ضمن أعلى 6.6% من كل الثغرات المعروفة
نوع الضعف
CWE-59
تفاصيل أكثر
NVD · CVE.org · CISA

ثغرات مُستغلّة أخرى من Microsoft

أُضيفتالثغرةالمنتجالخطورةاحتمال الهجوم
13‏/10‏/2026Command InjectionCVE-2026-96951Windowsمرتفع 8.89.8%
25‏/09‏/2026Code InjectionCVE-2026-65660SharePointمرتفع 8.88.2%
08‏/09‏/2026Link FollowingCVE-2026-81963Windowsمرتفع 7.80.4%
08‏/09‏/2026Heap-Based Buffer OverflowCVE-2026-85880Windowsمرتفع 7.80.4%
26‏/08‏/2026Remote Code ExecutionCVE-2019-1068SQL Serverمرتفع 8.857%
18‏/08‏/2026Double FreeCVE-2026-33824Internet Key Exchange (IKE) Service Extensionsحرجة 9.877%
18‏/08‏/2026Weak AuthenticationCVE-2026-55040SharePointحرجة 9.170%
11‏/08‏/2026Windows Ancillary Function Driver for WinSock Use-After-FreeCVE-2026-68820Windows Ancillary Function Driver for WinSock مرتفع 7.00.3%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.