VDB

CVE-2024-38112

CVE-2024-38112 PUBLISHED KEV

Es bestehen mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server. Diese werden von Microsoft nicht im Detail beschrieben. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.

EPSS 92.96% · 99.8th percentile

Risk Scores

EPSS Score
92.96%
99.8th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Windows 11 Version 23H2
MicrosoftMicrosoft Windows Server 2008 SP2
MicrosoftMicrosoft Windows Server 2022
MicrosoftMicrosoft Windows 10 Version 1607
MicrosoftMicrosoft Windows 10 Version 1809
MicrosoftMicrosoft Windows 10
MicrosoftMicrosoft Windows 10 Version 21H2
MicrosoftMicrosoft Windows Server 2012
MicrosoftMicrosoft Windows Server 2008 R2 SP1
MicrosoftMicrosoft Windows Server 2012 R2
MicrosoftMicrosoft Windows 11 version 21H2
XeroxXerox FreeFlow Print Server
MicrosoftMicrosoft Windows Server 2019
MicrosoftMicrosoft Windows Server 2022 23H2 Edition
MicrosoftMicrosoft Windows 11 Version 22H2
HitachiHitachi Storage
MicrosoftMicrosoft Windows Server 2016
MicrosoftMicrosoft Windows 10 Version 22H2

Exploit Intelligence

…and 41 more exploits

Timeline

  • Jul 9, 2024 CISA KEV Added
  • Jul 9, 2024 CVE Published
  • Jul 10, 2024 EPSS Score
  • Aug 1, 2024 EPSS Score
  • Aug 15, 2024 EPSS Score
  • Sep 5, 2024 CVE Updated
  • Sep 10, 2024 EPSS Score
  • Sep 14, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 8, 2024 VulnCheck KEV Exploitation
  • Oct 28, 2024 EPSS Score
  • Nov 11, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›