CVE-2019-1215

Microsoft Windows Privilege Escalation Vulnerability

Sfruttata in attacchi Usata dai ransomware Alta 7,8 Probabilità di attacco: 19%

Cos'è

An elevation of privilege vulnerability exists in the way that ws2ifsl.sys (Winsock) handles objects in memory, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1253, CVE-2019-1278, CVE-2019-1303.

CISA: Microsoft Windows contains an unspecified vulnerability due to the way ws2ifsl.sys (Winsock) handles objects in memory, allowing for privilege escalation. Successful exploitation allows an attacker to execute code with elevated privileges.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 3 maggio 2022

Aggiunta all'elenco CISA: 3 novembre 2021
Pubblicato: 11 settembre 2019
Gravità: Alta 7,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 19% tra il 2,7% più alto di tutte le vulnerabilità note
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (1)

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1215

Altre falle sfruttate di Microsoft

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
13 ott 2026	Command InjectionCVE-2026-96951	Windows	Alta 8,8	9,8%
8 set 2026	Link FollowingCVE-2026-81963	Windows	Alta 7,8	0,4%
8 set 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alta 7,8	0,4%
20 mag 2026	Buffer OverflowCVE-2008-4250	Windows	Critica 9,8	99%
28 apr 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Media 4,3	71%
13 apr 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Alta 7,8	12%
13 apr 2026	Link FollowingCVE-2025-60710usata dai ransomware	Windows	Alta 7,8	4,6%
17 feb 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Alta 8,8	77%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.