Microsoft · Windows
CVE-2019-1388
Microsoft Windows Certificate Dialog Privilege Escalation Vulnerability
مُستغلّة في هجمات
تستخدمها برامج الفدية
مرتفع 7.8 احتمال الهجوم: 8.6%
ما هي
An elevation of privilege vulnerability exists in the Windows Certificate Dialog when it does not properly enforce user privileges, aka 'Windows Certificate Dialog Elevation of Privilege Vulnerability'.
CISA: Microsoft Windows Certificate Dialog contains a privilege escalation vulnerability, allowing attackers to run processes in an elevated context.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 28 أبريل 2023
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 13/10/2026 | Command Injection | Windows | مرتفع 8.8 | 9.8% |
| 08/09/2026 | Link Following | Windows | مرتفع 7.8 | 0.4% |
| 08/09/2026 | Heap-Based Buffer Overflow | Windows | مرتفع 7.8 | 0.4% |
| 20/05/2026 | Buffer Overflow | Windows | حرجة 9.8 | 99% |
| 28/04/2026 | Protection Mechanism Failure | Windows | متوسطة 4.3 | 71% |
| 13/04/2026 | Out-of-Bounds Read | Windows | مرتفع 7.8 | 12% |
| 13/04/2026 | Link Following | Windows | مرتفع 7.8 | 4.6% |
| 17/02/2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | مرتفع 8.8 | 77% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.