CVE-2018-8414

Microsoft Windows Shell Remote Code Execution Vulnerability

Bei Angriffen ausgenutzt Hoch 8,8 Angriffswahrscheinlichkeit: 73%

Was es ist

A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths, aka "Windows Shell Remote Code Execution Vulnerability." This affects Windows 10 Servers, Windows 10.

CISA: A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 15. April 2022

Zur CISA-Liste hinzugefügt: 25. März 2022
Veröffentlicht: 15. August 2018
Schweregrad: Hoch 8,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 73% unter den obersten 0,6% aller bekannten Schwachstellen
Schwachstellentyp: CWE-20
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (3)

Weitere ausgenutzte Schwachstellen von Microsoft

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
13.10.2026	Command InjectionCVE-2026-96951	Windows	Hoch 8,8	9,8%
08.09.2026	Link FollowingCVE-2026-81963	Windows	Hoch 7,8	0,4%
08.09.2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Hoch 7,8	0,4%
20.05.2026	Buffer OverflowCVE-2008-4250	Windows	Kritisch 9,8	99%
28.04.2026	Protection Mechanism FailureCVE-2026-32202	Windows	Mittel 4,3	71%
13.04.2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Hoch 7,8	12%
13.04.2026	Link FollowingCVE-2025-60710von Ransomware genutzt	Windows	Hoch 7,8	4,6%
17.02.2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Hoch 8,8	77%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.