CVE-2019-1388

Microsoft Windows Certificate Dialog Privilege Escalation Vulnerability

Αξιοποιήθηκε σε επιθέσεις Χρησιμοποιείται από ransomware Υψηλή 7,8 Πιθανότητα επίθεσης: 8,6%

Κοινοποίηση

Τι είναι

An elevation of privilege vulnerability exists in the Windows Certificate Dialog when it does not properly enforce user privileges, aka 'Windows Certificate Dialog Elevation of Privilege Vulnerability'.

CISA: Microsoft Windows Certificate Dialog contains a privilege escalation vulnerability, allowing attackers to run processes in an elevated context.

Τι να κάνετε

Apply updates per vendor instructions.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 28 Απριλίου 2023

Προστέθηκε στη λίστα της CISA: 7 Απριλίου 2023
Δημοσιεύθηκε: 12 Νοεμβρίου 2019
Σοβαρότητα: Υψηλή 7,8 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 8,6% στο κορυφαίο 4,9% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-269
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (2)

Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
13 Οκτ 2026	Command InjectionCVE-2026-96951	Windows	Υψηλή 8,8	9,8%
8 Σεπ 2026	Link FollowingCVE-2026-81963	Windows	Υψηλή 7,8	0,4%
8 Σεπ 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Υψηλή 7,8	0,4%
20 Μαΐ 2026	Buffer OverflowCVE-2008-4250	Windows	Κρίσιμη 9,8	99%
28 Απρ 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Μέτρια 4,3	71%
13 Απρ 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Υψηλή 7,8	12%
13 Απρ 2026	Link FollowingCVE-2025-60710χρησιμοποιείται από ransomware	Windows	Υψηλή 7,8	4,6%
17 Φεβ 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Υψηλή 8,8	77%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.