CVE-2019-1214

Microsoft Windows Privilege Common Log File System (CLFS) Escalation Vulnerability

Saldırılarda istismar ediliyor Yüksek 7,8 Saldırı olasılığı: 1,4%

Paylaş

Nedir

An elevation of privilege vulnerability exists when the Windows Common Log File System (CLFS) driver improperly handles objects in memory, aka 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'.

CISA: Microsoft Windows Common Log File System (CLFS) driver improperly handles objects in memory which can allow for privilege escalation.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 3 Mayıs 2022

CISA listesine eklenme: 3 Kasım 2021
Yayımlanma: 11 Eylül 2019
Önem: Yüksek 7,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 1,4% bilinen tüm açıkların en üstteki 27,3% diliminde
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (1)

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1214

Microsoft için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
13 Eki 2026	Command InjectionCVE-2026-96951	Windows	Yüksek 8,8	9,8%
8 Eyl 2026	Link FollowingCVE-2026-81963	Windows	Yüksek 7,8	0,4%
8 Eyl 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Yüksek 7,8	0,4%
20 May 2026	Buffer OverflowCVE-2008-4250	Windows	Kritik 9,8	99%
28 Nis 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Orta 4,3	71%
13 Nis 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Yüksek 7,8	12%
13 Nis 2026	Link FollowingCVE-2025-60710fidye yazılımlarınca kullanılıyor	Windows	Yüksek 7,8	4,6%
17 Şub 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Yüksek 8,8	77%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.