Microsoft · Streaming Service Proxy

CVE-2023-36802

Microsoft Streaming Service Proxy Elevation of Privilege Vulnerability

Bei Angriffen ausgenutzt Hoch 7,8 Angriffswahrscheinlichkeit: 28%

Was es ist

Microsoft Streaming Service Proxy Elevation of Privilege Vulnerability

CISA: Microsoft Streaming Service Proxy contains an unspecified vulnerability that allows for privilege escalation.

Was zu tun ist

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Frist für US-Bundesbehörden: 3. Oktober 2023

msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36802

Zur CISA-Liste hinzugefügt: 12. September 2023
Veröffentlicht: 12. September 2023
Schweregrad: Hoch 7,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 28% unter den obersten 1,9% aller bekannten Schwachstellen
Schwachstellentyp: CWE-416
Mehr Details: NVD · CVE.org · CISA

Weitere ausgenutzte Schwachstellen von Microsoft

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
13.10.2026	Command InjectionCVE-2026-96951	Windows	Hoch 8,8	9,8%
25.09.2026	Code InjectionCVE-2026-65660	SharePoint	Hoch 8,8	8,2%
08.09.2026	Link FollowingCVE-2026-81963	Windows	Hoch 7,8	0,4%
08.09.2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Hoch 7,8	0,4%
26.08.2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Hoch 8,8	57%
18.08.2026	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	Kritisch 9,8	77%
18.08.2026	Weak AuthenticationCVE-2026-55040	SharePoint	Kritisch 9,1	70%
11.08.2026	Windows Ancillary Function Driver for WinSock Use-After-FreeCVE-2026-68820	Windows Ancillary Function Driver for WinSock	Hoch 7,0	0,3%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.