CVE-2019-1130

Microsoft Windows AppX Deployment Service Privilege Escalation Vulnerability

Sfruttata in attacchi Usata dai ransomware Alta 7,8 Probabilità di attacco: 1,7%

Cos'è

An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1129.

CISA: A privilege escalation vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 13 giugno 2022

Aggiunta all'elenco CISA: 23 maggio 2022
Pubblicato: 29 luglio 2019
Gravità: Alta 7,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 1,7% tra il 22,7% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-59
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (1)

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1130

Altre falle sfruttate di Microsoft

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
13 ott 2026	Command InjectionCVE-2026-96951	Windows	Alta 8,8	9,8%
8 set 2026	Link FollowingCVE-2026-81963	Windows	Alta 7,8	0,4%
8 set 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alta 7,8	0,4%
20 mag 2026	Buffer OverflowCVE-2008-4250	Windows	Critica 9,8	99%
28 apr 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Media 4,3	71%
13 apr 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Alta 7,8	12%
13 apr 2026	Link FollowingCVE-2025-60710usata dai ransomware	Windows	Alta 7,8	4,6%
17 feb 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Alta 8,8	77%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.