Microsoft · DWM Core Library
CVE-2024-30051
Windows DWM Core Library Elevation of Privilege Vulnerability
Αξιοποιήθηκε σε επιθέσεις
Χρησιμοποιείται από ransomware
Υψηλή 7,8 Πιθανότητα επίθεσης: 5,7%
Τι είναι
Windows DWM Core Library Elevation of Privilege Vulnerability
CISA: Microsoft DWM Core Library contains a privilege escalation vulnerability that allows an attacker to gain SYSTEM privileges.
Τι να κάνετε
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 4 Ιουνίου 2024
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 13 Οκτ 2026 | Command Injection | Windows | Υψηλή 8,8 | 9,8% |
| 25 Σεπ 2026 | Code Injection | SharePoint | Υψηλή 8,8 | 8,2% |
| 8 Σεπ 2026 | Link Following | Windows | Υψηλή 7,8 | 0,4% |
| 8 Σεπ 2026 | Heap-Based Buffer Overflow | Windows | Υψηλή 7,8 | 0,4% |
| 26 Αυγ 2026 | Remote Code Execution | SQL Server | Υψηλή 8,8 | 57% |
| 18 Αυγ 2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Κρίσιμη 9,8 | 77% |
| 18 Αυγ 2026 | Weak Authentication | SharePoint | Κρίσιμη 9,1 | 70% |
| 11 Αυγ 2026 | Windows Ancillary Function Driver for WinSock Use-After-Free | Windows Ancillary Function Driver for WinSock | Υψηλή 7,0 | 0,3% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.