Microsoft Windows Seite 48

Im Windows Telephony Service besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. Ein Angreifer könnte die Lücke aus der Ferne nutzen, um beliebigen Code mit den Rechten des betroffenen Dienstes auszuführen. CVSS-Basiswert: 8.8 (Hoch).

In der DevTools-Komponente von Google Chrome unter Windows vor Version 130.0.6723.58 besteht durch unzureichende Datenvalidierung eine Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite Code ausführen, sofern er das Opfer zu bestimmten Interaktionen verleitet. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 130.0.6723.58 oder neuer.

In Splunk Enterprise for Windows-Versionen unter 9.2.3 und 9.1.6 kann ein Benutzer mit geringen Rechten, der weder die Rolle admin noch power besitzt, aufgrund einer unsicheren Session-Storage-Konfiguration Remotecodeausführung erreichen. Die Schwachstelle betrifft ausschliesslich die Windows-Variante von Splunk Enterprise. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Splunk Enterprise 9.2.3 bzw. 9.1.6 oder neuer aktualisieren.

Auf Windows-Plattformen kann eine Best-Fit-Zeichenkonvertierung der Kommandozeilenargumente der Subversion-Programme (z. B. svn.exe) zu einer unerwarteten Interpretation der Argumente führen, einschliesslich Argument-Injection und Ausführung anderer Programme. Betroffen sind alle Versionen bis einschliesslich Subversion 1.14.3, ausschliesslich unter Windows; UNIX-artige Plattformen sind nicht betroffen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf Subversion 1.14.4.

Im Windows Routing and Remote Access Service (RRAS) besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die aktuellen Sicherheitsupdates von Microsoft einspielen.

Im Windows Routing and Remote Access Service (RRAS) besteht eine Schwachstelle zur Remotecodeausführung. Ein Angreifer könnte die Schwachstelle über das Netzwerk nutzen, um beliebigen Code mit den Rechten des betroffenen Dienstes auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Im Windows-Dienst für Routing und RAS (RRAS) besteht laut NVD eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

In Microsoft ActiveX Data Objects (ADO) besteht eine Schwachstelle zur Remotecodeausführung. Ein Angreifer könnte die Lücke nutzen, um beliebigen Code mit den Rechten des betroffenen Prozesses auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Telephony Server besteht eine Schwachstelle, die eine Remote-Code-Ausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Microsoft WDAC OLE DB Provider für SQL Server besteht eine Schwachstelle zur Remote Code Execution. Ein Angreifer kann darüber Code aus der Ferne ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates.

Im Windows Remote Registry Service besteht eine Schwachstelle, die eine Rechteausweitung (Elevation of Privilege) ermöglicht. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

Im Remote Desktop Client von Microsoft Windows besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. Die Ausnutzung setzt eine Benutzerinteraktion voraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Bereitgestellte Microsoft-Sicherheitsupdates einspielen.

Im Windows Routing and Remote Access Service (RRAS) besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die aktuellen Sicherheitsupdates von Microsoft einspielen.

Eine Schwachstelle im Windows Routing and Remote Access Service (RRAS) erlaubt die Ausführung von beliebigem Code aus der Ferne (Remote Code Execution). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In der Microsoft Speech Application Programming Interface (SAPI) besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. Laut CVSS-Vektor ist für die Ausnutzung eine Nutzerinteraktion erforderlich. CVSS-Basiswert: 8.3 (Hoch).

Im Windows-Dienst für Routing und RAS (RRAS) besteht laut NVD eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle im Windows Routing and Remote Access Service (RRAS) erlaubt Remote Code Execution. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Der Windows Routing and Remote Access Service (RRAS) enthält eine Schwachstelle, die eine Remotecodeausführung über das Netzwerk ermöglicht. Ein Angreifer könnte die Lücke nutzen, um beliebigen Code mit den Rechten des Dienstes auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Im Remote Desktop Client von Windows besteht eine Schwachstelle zur Remotecodeausführung. Ein Angreifer könnte die Lücke nutzen, um beliebigen Code mit den Rechten des betroffenen Prozesses auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Routing and Remote Access Service (RRAS) besteht eine Schwachstelle, die eine Remote-Code-Ausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows Routing and Remote Access Service (RRAS) besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

Im Windows-Dienst Routing and Remote Access Service (RRAS) besteht eine Schwachstelle zur Remote Code Execution. Ein Angreifer kann darüber Code aus der Ferne ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates.

Ein Use-after-free in Dawn von Google Chrome unter Windows vor Version 129.0.6668.70 erlaubt einem entfernten Angreifer über eine präparierte HTML-Seite die Ausnutzung einer Heap-Beschädigung. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 129.0.6668.70 oder neuer aktualisieren.

Eine unzureichende Datenvalidierung im Updater von Google Chrome vor Version 128.0.6537.0 erlaubt einem Angreifer aus der Ferne eine Rechteausweitung mittels einer manipulierten Datei. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 128.0.6537.0 oder neuer.

JPress bis Version 5.1.1 unter Windows enthält eine Schwachstelle für beliebigen Datei-Upload, die über ::$DATA im AttachmentController (etwa eine Datei .jsp::$DATA) zur Ausführung von beliebigem Code führen kann. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

Im Windows IP Routing Management Snapin besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die aktuellen Sicherheitsupdates von Microsoft einspielen.

Eine Schwachstelle im Windows IP Routing Management Snapin erlaubt die Ausführung von beliebigem Code aus der Ferne (Remote Code Execution). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows-Snap-in für das IP-Routing-Management besteht laut NVD eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle im Windows Routing and Remote Access Service (RRAS) erlaubt Remote Code Execution. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Der Windows Routing and Remote Access Service (RRAS) enthält eine Schwachstelle, die eine Remotecodeausführung über das Netzwerk ermöglicht. Ein Angreifer könnte die Lücke nutzen, um beliebigen Code mit den Rechten des Dienstes auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Routing and Remote Access Service (RRAS) besteht eine Schwachstelle zur Remotecodeausführung. Ein Angreifer könnte die Schwachstelle über das Netzwerk nutzen, um beliebigen Code mit den Rechten des betroffenen Dienstes auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Routing and Remote Access Service (RRAS) besteht eine Schwachstelle, die eine Remote-Code-Ausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In der Clipboard Virtual Channel Extension besteht eine Schwachstelle zur Remote Code Execution. Ein Angreifer kann darüber Code aus der Ferne ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates.

Im Windows Kernel Streaming WOW Thunk Service Driver besteht eine Schwachstelle, die eine Rechteausweitung (Elevation of Privilege) ermöglicht. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

Eine Schwachstelle im Windows Routing and Remote Access Service (RRAS) ermöglicht die Ausführung von Schadcode aus der Ferne. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine Schwachstelle in Windows SmartScreen erlaubt die Umgehung dieses Sicherheitsmerkmals (Security Feature Bypass). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In Hitachi Tuning Manager auf Windows, Linux und Solaris besteht eine Expression-Language-Injection-Schwachstelle, die eine Code-Injection erlaubt. Betroffen ist Hitachi Tuning Manager vor Version 8.8.7-00. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 8.8.7-00 oder neuer.

In PerkinElmer ProcessPlus bis einschliesslich Version 1.11.6507.0 führt eine Ausführung mit unnötigen Berechtigungen dazu, dass ein Angreifer eine entfernte Shell auf dem Windows-System öffnen kann. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Text Services Framework besteht eine Schwachstelle zur Rechteausweitung (Elevation of Privilege). Ein lokaler Angreifer kann sie ausnutzen, um erweiterte Berechtigungen auf dem betroffenen System zu erlangen. Die Lücke wirkt sich hoch auf Vertraulichkeit, Integrität und Verfügbarkeit aus. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle erlaubt die Umgehung der Sicherheitsfunktion Secure Boot. Angreifer können damit einen Schutzmechanismus aushebeln, der die Integrität des Startvorgangs sicherstellen soll. Betroffene Systeme sollten die bereitgestellten Updates einspielen. CVSS-Basiswert: 8.8 (Hoch).

In Windows MultiPoint Services besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Windows Secure Boot weist eine Schwachstelle auf, die eine Umgehung dieses Sicherheitsfeatures ermöglicht. Ein Angreifer könnte die Lücke nutzen, um Schutzmechanismen des sicheren Startvorgangs zu umgehen. CVSS-Basiswert: 8.8 (Hoch).

In Microsoft Windows besteht eine Schwachstelle, die eine Umgehung des Sicherheitsmerkmals Secure Boot ermöglicht. CVSS-Basiswert: 8.4 (Hoch).

Im Windows Layer-2 Bridge Network Driver besteht eine Schwachstelle zur Remote Code Execution. Ein Angreifer kann darüber Code aus der Ferne ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates.

In der Windows Imaging Component besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

Im Faxdienst (Windows Fax Service) von Microsoft Windows besteht eine Schwachstelle, die entfernte Codeausführung ermöglicht. Ein Angreifer kann sie über das Netzwerk mit niedrigen Rechten ausnutzen. CVSS-Basiswert: 8.8 (Hoch).

In der Dawn-Komponente von Google Chrome vor Version 126.0.6478.126 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Speicherbeschädigung auslösen und möglicherweise ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 126.0.6478.126 oder neuer.

Ein Use-after-free in Dawn von Google Chrome vor Version 126.0.6478.126 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise eine Heap-Korruption auszunutzen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 126.0.6478.126 oder neuer aktualisieren.

Im Windows-Kernel besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Bereitgestellte Microsoft-Sicherheitsupdates einspielen.

Ein Use-after-free in Dawn von Google Chrome vor Version 125.0.6422.141 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise eine Heap-Korruption auszunutzen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 125.0.6422.141 oder neuer aktualisieren.