CVE-2019-1405 in Windows

Tóm tắt

Bởi VulDB • 21/05/2026

Tồn tại một lỗ hổng tăng đặc quyền (elevation of privilege) khi dịch vụ Universal Plug and Play (UPnP) của Windows cho phép tạo đối tượng COM một cách không đúng đắn, còn được gọi là 'Windows UPnP Service Elevation of Privilege Vulnerability'.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 26/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-145369
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.29950
• KEV: có
• Các hoạt động: thấp
• ngành: Chemical, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1405
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1405/