CVE-2019-1129

Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability

مُستغلّة في هجمات تستخدمها برامج الفدية مرتفع 7.8 احتمال الهجوم: 1.8%

ما هي

An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1130.

CISA: A privilege escalation vulnerability exists when Windows AppXSVC improperly handles hard links. An attacker who successfully exploited this vulnerability could run processes in an elevated context.

ما العمل

Apply updates per vendor instructions.

الموعد النهائي للوكالات الفدرالية الأمريكية: 5 أبريل 2022

أُضيفت إلى قائمة CISA: 15 مارس 2022
نُشرت: 29 يوليو 2019
الخطورة: مرتفع 7.8 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS): 1.8% ضمن أعلى 21.8% من كل الثغرات المعروفة
نوع الضعف: CWE-59
تفاصيل أكثر: NVD · CVE.org · CISA

كل المراجع (1)

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1129

ثغرات مُستغلّة أخرى من Microsoft

أُضيفت	الثغرة	المنتج	الخطورة	احتمال الهجوم
13‏/10‏/2026	Command InjectionCVE-2026-96951	Windows	مرتفع 8.8	9.8%
08‏/09‏/2026	Link FollowingCVE-2026-81963	Windows	مرتفع 7.8	0.4%
08‏/09‏/2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	مرتفع 7.8	0.4%
20‏/05‏/2026	Buffer OverflowCVE-2008-4250	Windows	حرجة 9.8	99%
28‏/04‏/2026	Protection Mechanism FailureCVE-2026-32202	Windows	متوسطة 4.3	71%
13‏/04‏/2026	Out-of-Bounds ReadCVE-2023-36424	Windows	مرتفع 7.8	12%
13‏/04‏/2026	Link FollowingCVE-2025-60710تستخدمها برامج الفدية	Windows	مرتفع 7.8	4.6%
17‏/02‏/2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	مرتفع 8.8	77%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.