7.8Hoch KEV

CVE-2019-1132Microsoft Win32k Privilege Escalation Vulnerability

Microsoft Windows; Microsoft Windows Server Veröffentlicht: 2019-07-29 17:13 (vor 7 Jahren)

Bekannt ausgenutzt — Microsoft Win32k Privilege Escalation Vulnerability

CISA hat am 15.03.2022 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 05.04.2022.

Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2019-1132

Beschreibung

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'.

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
Microsoft	Windows	7 for 32-bit Systems Service Pack 1, 7 for x64-based Systems Service Pack 1
microsoft	windows 7	—
Microsoft	Windows Server	2008 R2 for x64-based Systems Service Pack 1 (Core installation), 2008 R2 for Itanium-Based Systems Service Pack 1, 2008 R2 for x64-based Systems Service Pack 1, 2008 for 32-bit Systems Service Pack 2 (Core installation), 2008 for Itanium-Based Systems Service Pack 2, 2008 for 32-bit Systems Service Pack 2, 2008 for x64-based Systems Service Pack 2, 2008 for x64-based Systems Service Pack 2 (Core installation)
microsoft	windows server 2008	r2

Referenzen und Patches

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1132 PatchVendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-1132 US Government Resource

CPE-Treffer (NVD) (4)

cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:itanium:*
cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*

CVSS-Score

7.8Hoch

Quelle: CISA-ADP · CVSS 3.1

Angriffsvektor: Lokal
Komplexität: Niedrig
Rechte erforderlich: Niedrig
Benutzerinteraktion: Keine
Geltungsbereich: Unverändert
Vertraulichkeit: Hoch
Integrität: Hoch
Verfügbarkeit: Hoch

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Alle Scores (4)

CISA-ADP	CVSS 3.1	7.8Hoch
nvd	CVSS 3.1	7.8Hoch
134c704f-9b21-4f2e-91b3-4a467353bcc0	CVSS 3.1	7.8Hoch
nvd	CVSS 2.0	7.2Hoch

EPSS (Ausnutzungswahrscheinlichkeit in 30 Tagen)

9.87%

höher als 96 % aller CVEs

CISA-Bewertung (SSVC)

Ausnutzung: active
Automatisierbar: no
Technische Auswirkung: total

Zeitverlauf

ID reserviert2018-11-26
Veröffentlicht2019-07-29 17:13
Bei IP-DB eingegangen2026-10-24 23:33
In KEV aufgenommen2022-03-15
Zuletzt aktualisiert2026-06-17 05:27

Vergeben von (CNA): microsoft
NVD-Status: Analyzed

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar

Neue CVEs im selben Produkt — Windows Server

9.8Kritisch

CVE-2026-105016 vor 20 Tagen

Microsoft QUIC Remote Code Execution Vulnerability

Microsoft .NET 10.0 runtime; Microsoft .NET 11.0 runtime; Microsoft .NET 8.0 runtime; Microsoft .NET 9.0 runtime

Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network.

1.7%EPSS

7.8Hoch

CVE-2026-108133 vor 20 Tagen

Windows Modern Device Management (MDM) Elevation of Privilege Vulnerability

Microsoft Windows Server 2022

Release of invalid pointer or reference in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges locally.

7.8Hoch

CVE-2026-108136 vor 20 Tagen

Microsoft Windows Search Component Elevation of Privilege Vulnerability

Microsoft Windows 10 Version 1607; Microsoft Windows 10 Version 1809; Microsoft Windows 10 Version 21H2; Microsoft Windows 10 Version 22H2

Use after free in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.

8.8Hoch

CVE-2026-108471 vor 20 Tagen

Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability

Microsoft Windows 10 Version 1809; Microsoft Windows Server 2019; Microsoft Windows Server 2019 (Server Core installation)

Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.

6.5Mittel

CVE-2026-108129 vor 20 Tagen

Role: DNS Server Information Disclosure Vulnerability

Microsoft Windows 10 Version 1607; Microsoft Windows 10 Version 1809; Microsoft Windows 10 Version 21H2; Microsoft Windows 10 Version 22H2

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

1.1%EPSS

7.8Hoch

CVE-2026-108130 vor 20 Tagen

Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability

Microsoft Windows 11 Version 24H2; Microsoft Windows 11 Version 25H2; Microsoft Windows 11 version 26H1; Microsoft Windows 11 Version 26H2

Heap-based buffer overflow in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.