VDB

CVE-2023-36874

CVE-2023-36874 PUBLISHED KEV CVSS 8.699999809265137 HIGH

In verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server existieren mehrere Schwachstellen. Diese werden von Microsoft nicht im Detail beschrieben. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.

EPSS 67.67% · 98.6th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
67.67%
98.6th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Windows 10 Version 22H2
MicrosoftMicrosoft Windows Server 2019
XeroxXerox FreeFlow Print Server v9
MicrosoftMicrosoft Windows 10 Version 21H2
XeroxXerox FreeFlow Print Server v2
MicrosoftMicrosoft Windows Server 2008 SP2
XeroxXerox FreeFlow Print Server v7 for Solaris
MicrosoftMicrosoft Windows Server 2008 R2 SP1
HitachiHitachi Storage Virtual Storage Platform
MicrosoftMicrosoft Windows Admin Center
MicrosoftMicrosoft Windows Server 2022
AmazonAmazon Linux 2
MicrosoftMicrosoft Windows Server 2016
MicrosoftMicrosoft Windows 11 Version 22H2
MicrosoftMicrosoft Windows Server 2012 R2
MicrosoftMicrosoft Windows Server 2012
MicrosoftMicrosoft Windows 10 Version 1809
MicrosoftMicrosoft Windows 10 Version 1607
MicrosoftMicrosoft Windows 11 version 21H2
GentooGentoo Linux

…and 2 more

Timeline

  • Jul 11, 2023 CISA KEV Added
  • Jul 11, 2023 PoC Published
  • Jul 11, 2023 CVE Published
  • Jul 12, 2023 EPSS Score
  • Jul 12, 2023 PoC Published
  • Sep 27, 2023 PoC Published
  • Jul 30, 2024 EPSS Score
  • Sep 19, 2024 EPSS Score
  • Jan 1, 2025 EPSS Score
  • Feb 13, 2025 PoC Published
  • Mar 17, 2025 EPSS Score
  • Mar 20, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›