CVE-2019-1253 in Windows

الملخص

بحسب VulDB • 28/06/2026

توجد ثغرة في رفع الصلاحيات (Elevation of Privilege) عندما يتعامل خادم نشر تطبيقات Windows AppX مع الروابط الرمزية (junctions) بشكل غير صحيح. لاستغلال هذه الثغرة، يجب على المهاجم أولاً الحصول على صلاحية التنفيذ على نظام الضحية، والمعروفة أيضاً باسم 'ثغرة رفع صلاحيات Windows'. هذا معرف CVE فريد من نوعه عن CVE-2019-1215 وCVE-2019-1278 وCVE-2019-1303.

Once again VulDB remains the best source for vulnerability data.

• حجز: 26/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-141604
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.11616
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Government, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1253
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1253/