Microsoft · Streaming Service Proxy
CVE-2023-36802
Microsoft Streaming Service Proxy Elevation of Privilege Vulnerability
Saldırılarda istismar ediliyor
Yüksek 7,8 Saldırı olasılığı: 28%
Nedir
Microsoft Streaming Service Proxy Elevation of Privilege Vulnerability
CISA: Microsoft Streaming Service Proxy contains an unspecified vulnerability that allows for privilege escalation.
Ne yapmalı
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
ABD federal kurumları için son tarih: 3 Ekim 2023
Microsoft için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 13 Eki 2026 | Command Injection | Windows | Yüksek 8,8 | 9,8% |
| 25 Eyl 2026 | Code Injection | SharePoint | Yüksek 8,8 | 8,2% |
| 8 Eyl 2026 | Link Following | Windows | Yüksek 7,8 | 0,4% |
| 8 Eyl 2026 | Heap-Based Buffer Overflow | Windows | Yüksek 7,8 | 0,4% |
| 26 Ağu 2026 | Remote Code Execution | SQL Server | Yüksek 8,8 | 57% |
| 18 Ağu 2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Kritik 9,8 | 77% |
| 18 Ağu 2026 | Weak Authentication | SharePoint | Kritik 9,1 | 70% |
| 11 Ağu 2026 | Windows Ancillary Function Driver for WinSock Use-After-Free | Windows Ancillary Function Driver for WinSock | Yüksek 7,0 | 0,3% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.