BLACKOUT MAP

Microsoft · Task Scheduler

CVE-2019-1069

Task Scheduler Elevation of Privilege Vulnerability

Bei Angriffen ausgenutzt Von Ransomware genutzt Hoch 7,8 Angriffswahrscheinlichkeit: 6,1%
Teilen

Was es ist

An elevation of privilege vulnerability exists in the way the Task Scheduler Service validates certain file operations. An attacker who successfully exploited the vulnerability could gain elevated privileges on a victim system.
To exploit the vulnerability, an attacker would require unprivileged code execution on a victim system.
The security update addresses the vulnerability by correctly validating file operations.

CISA: A privilege escalation vulnerability exists in the way the Task Scheduler Service validates certain file operations.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 5. April 2022

Zur CISA-Liste hinzugefügt
15. März 2022
Veröffentlicht
12. Juni 2019
Schweregrad
Hoch 7,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
6,1% unter den obersten 6,6% aller bekannten Schwachstellen
Schwachstellentyp
CWE-59
Mehr Details
NVD · CVE.org · CISA

Weitere ausgenutzte Schwachstellen von Microsoft

HinzugefügtSchwachstelleProduktSchweregradAngriffswahrscheinlichkeit
13.10.2026Command InjectionCVE-2026-96951WindowsHoch 8,89,8%
25.09.2026Code InjectionCVE-2026-65660SharePointHoch 8,88,2%
08.09.2026Link FollowingCVE-2026-81963WindowsHoch 7,80,4%
08.09.2026Heap-Based Buffer OverflowCVE-2026-85880WindowsHoch 7,80,4%
26.08.2026Remote Code ExecutionCVE-2019-1068SQL ServerHoch 8,857%
18.08.2026Double FreeCVE-2026-33824Internet Key Exchange (IKE) Service ExtensionsKritisch 9,877%
18.08.2026Weak AuthenticationCVE-2026-55040SharePointKritisch 9,170%
11.08.2026Windows Ancillary Function Driver for WinSock Use-After-FreeCVE-2026-68820Windows Ancillary Function Driver for WinSock Hoch 7,00,3%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.