Microsoft · Windows
CVE-2024-30088
Windows Kernel Elevation of Privilege Vulnerability
Explotada en ataques
Usada por ransomware
Alto 7,0 Probabilidad de ataque: 68%
Qué es
Windows Kernel Elevation of Privilege Vulnerability
CISA: Microsoft Windows Kernel contains a time-of-check to time-of-use (TOCTOU) race condition vulnerability that could allow for privilege escalation.
Qué hacer
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Plazo para las agencias federales de EE. UU.: 5 de noviembre de 2024
Más fallos explotados de Microsoft
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 13 oct 2026 | Command Injection | Windows | Alto 8,8 | 9,8% |
| 8 sept 2026 | Link Following | Windows | Alto 7,8 | 0,4% |
| 8 sept 2026 | Heap-Based Buffer Overflow | Windows | Alto 7,8 | 0,4% |
| 20 may 2026 | Buffer Overflow | Windows | Crítica 9,8 | 99% |
| 28 abr 2026 | Protection Mechanism Failure | Windows | Media 4,3 | 71% |
| 13 abr 2026 | Out-of-Bounds Read | Windows | Alto 7,8 | 12% |
| 13 abr 2026 | Link Following | Windows | Alto 7,8 | 4,6% |
| 17 feb 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Alto 8,8 | 77% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.