CWE-59 · 1.751 kayıt

Improper Link Resolution Before File Access ('Link Following')

Bu sınıftaki CVE’ler

1.754 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
77Bu hafta	CVE-2024-57728Silahlaştırılmış	SimpleHelp remote support software v5.5.7 and before allows admin users to upload arbitrary files anywhere on the file system by uploading asimple-help · simplehelp · CWE-59 RCE	Yüksek7,2	KEV	%64,4	15 Oca 2025
74Bu hafta	CVE-2023-36874Silahlaştırılmış	Windows Error Reporting Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-59 Yerel yetki yükseltme	Yüksek7,8	KEV	%44,4	11 Tem 2023
74Bu hafta	CVE-2020-0787Silahlaştırılmış	An elevation of privilege vulnerability exists when the Windows Background Intelligent Transfer Service (BITS) improperly handles symbolic lmicrosoft · windows 10 1507 · CWE-59 Yerel yetki yükseltme	Yüksek7,8	KEV	%42,5	12 Mar 2020
73Bu hafta	CVE-2019-0841Silahlaştırılmış	An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows Elmicrosoft · windows 10 1703 · CWE-59 Yerel yetki yükseltme	Yüksek7,8	KEV	%41,4	9 Nis 2019
64Bu hafta	CVE-2019-1253Silahlaştırılmış	An elevation of privilege vulnerability exists when the Windows AppX Deployment Server improperly handles junctions.To exploit this vulnerabmicrosoft · windows 10 1703 · CWE-59 Yerel yetki yükseltme	Yüksek7,8	KEV	%11,6	11 Eyl 2019
64Bu hafta	CVE-2015-1130Silahlaştırılmış	The XPC implementation in Admin Framework in Apple OS X before 10.10.3 allows local users to bypass authentication and obtain admin privilegapple · mac os x · CWE-59 Kimlik doğrulama atlatma Yerel yetki yükseltme	Yüksek7,8	KEV	%9,8	10 Nis 2015
63Bu hafta	CVE-2026-41091Silahlaştırılmış	Microsoft Defender Elevation of Privilege Vulnerabilitymicrosoft · malware protection engine · CWE-59 Yerel yetki yükseltme	Yüksek7,8	KEV	%8,2	20 May 2026
63Bu hafta	CVE-2020-0683Silahlaştırılmış	An elevation of privilege vulnerability exists in the Windows Installer when MSI packages process symbolic links, aka 'Windows Installer Elemicrosoft · windows 10 1507 · CWE-59 Yerel yetki yükseltme	Yüksek7,8	KEV	%7,6	11 Şub 2020
63Bu hafta	CVE-2026-81963Silahlaştırılmış	Windows Update Stack Elevation of Privilege Vulnerabilitymicrosoft · windows 11 23h2 · CWE-59 Yerel yetki yükseltme	Yüksek7,8	KEV	%7,1	8 Eyl 2026
63Bu hafta	CVE-2019-1064Silahlaştırılmış	Windows Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-59 Yerel yetki yükseltme	Yüksek7,8	KEV	%6,8	12 Haz 2019
63Bu hafta	CVE-2019-1069Silahlaştırılmış	Task Scheduler Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-59 Yerel yetki yükseltme	Yüksek7,8	KEV	%6,1	12 Haz 2019
63Bu hafta	CVE-2015-5287Silahlaştırılmış	The abrt-hook-ccpp help program in Automatic Bug Reporting Tool (ABRT) before 2.7.1 allows local users with certain permissions to gain privredhat · automatic bug reporting tool · CWE-59 Yerel yetki yükseltme	Yüksek7,8	KEV	%5,0	7 Ara 2015
63Bu hafta	CVE-2025-48384Silahlaştırılmış	Git allows arbitrary code execution through broken config quotinggit-scm · git · CWE-59 RCE	Yüksek8,0	KEV	%4,4	8 Tem 2025
62Bu hafta	CVE-2025-60710Silahlaştırılmış	Host Process for Windows Tasks Elevation of Privilege Vulnerabilitymicrosoft · windows 11 24h2 · CWE-59 Yerel yetki yükseltme	Yüksek7,8	KEV	%4,6	11 Kas 2025
62Bu hafta	CVE-2019-1385Silahlaştırılmış	An elevation of privilege vulnerability exists when the Windows AppX Deployment Extensions improperly performs privilege management, resultimicrosoft · windows 10 1709 · CWE-59 Yerel yetki yükseltme	Yüksek7,8	KEV	%3,6	12 Kas 2019
62Bu hafta	CVE-2019-1315Silahlaştırılmış	An elevation of privilege vulnerability exists when Windows Error Reporting manager improperly handles hard links, aka 'Windows Error Reportmicrosoft · windows 10 1607 · CWE-59 Yerel yetki yükseltme	Yüksek7,8	KEV	%3,4	10 Eki 2019
62Bu hafta	CVE-2020-0638Silahlaştırılmış	An elevation of privilege vulnerability exists in the way the Update Notification Manager handles files.To exploit this vulnerability, an atmicrosoft · windows 10 1709 · CWE-59 Yerel yetki yükseltme	Yüksek7,8	KEV	%2,5	14 Oca 2020
62Bu hafta	CVE-2019-1129Silahlaştırılmış	An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows Elmicrosoft · windows 10 1703 · CWE-59 Yerel yetki yükseltme	Yüksek7,8	KEV	%1,7	15 Tem 2019
62Bu hafta	CVE-2019-1130Silahlaştırılmış	An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows Elmicrosoft · windows 10 1507 · CWE-59 Yerel yetki yükseltme	Yüksek7,8	KEV	%1,7	15 Tem 2019
60Bu hafta	CVE-2021-21300Silahlaştırılmış	malicious repositories can execute remote code while cloninggit-scm · git · CWE-59 Kimlik doğrulamasız	Yüksek7,5	—	%88,5	9 Mar 2021
60Bu hafta	CVE-2024-28189Silahlaştırılmış	Judge0 vulnerable to Sandbox Escape Patch Bypass via chown running on Symbolic Linkjudge0 · judge0 · CWE-59 Kimlik doğrulamasız	Kritik10,0	—	%7,2	18 Nis 2024
60Bu hafta	CVE-2024-28185Silahlaştırılmış	Judge0 vulnerable to Sandbox Escape via Symbolic Linkjudge0 · judge0 · CWE-59 Kimlik doğrulamasız	Kritik10,0	—	%7,0	18 Nis 2024
59Planlayın	CVE-2022-21919Silahlaştırılmış	Windows User Profile Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-59 Yerel yetki yükseltme	Yüksek7,0	KEV	%2,5	11 Oca 2022
59Planlayın	CVE-2025-21391Silahlaştırılmış	Windows Storage Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-59 Yerel yetki yükseltme	Yüksek7,1	KEV	%2,2	11 Şub 2025
58Planlayın	CVE-2021-41379Silahlaştırılmış	Windows Installer Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-59 Yerel yetki yükseltme Hizmet dışı bırakma	Orta5,5	KEV	%19,4	9 Kas 2021

CVE-2024-57728
77Bu hafta
SimpleHelp remote support software v5.5.7 and before allows admin users to upload arbitrary files anywhere on the file system by uploading a
YüksekCVSS 7,2KEVSilahlaştırılmışEPSS %64
- RCE
simple-help · simplehelp15 Oca 2025
CVE-2023-36874
74Bu hafta
Windows Error Reporting Service Elevation of Privilege Vulnerability
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %44
- Yerel yetki yükseltme
microsoft · windows 10 150711 Tem 2023
CVE-2020-0787
74Bu hafta
An elevation of privilege vulnerability exists when the Windows Background Intelligent Transfer Service (BITS) improperly handles symbolic l
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %42
- Yerel yetki yükseltme
microsoft · windows 10 150712 Mar 2020
CVE-2019-0841
73Bu hafta
An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows El
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %41
- Yerel yetki yükseltme
microsoft · windows 10 17039 Nis 2019
CVE-2019-1253
64Bu hafta
An elevation of privilege vulnerability exists when the Windows AppX Deployment Server improperly handles junctions.To exploit this vulnerab
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %11
- Yerel yetki yükseltme
microsoft · windows 10 170311 Eyl 2019
CVE-2015-1130
64Bu hafta
The XPC implementation in Admin Framework in Apple OS X before 10.10.3 allows local users to bypass authentication and obtain admin privileg
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %9
- Kimlik doğrulama atlatma
- Yerel yetki yükseltme
apple · mac os x10 Nis 2015
CVE-2026-41091
63Bu hafta
Microsoft Defender Elevation of Privilege Vulnerability
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %8
- Yerel yetki yükseltme
microsoft · malware protection engine20 May 2026
CVE-2020-0683
63Bu hafta
An elevation of privilege vulnerability exists in the Windows Installer when MSI packages process symbolic links, aka 'Windows Installer Ele
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %7
- Yerel yetki yükseltme
microsoft · windows 10 150711 Şub 2020
CVE-2026-81963
63Bu hafta
Windows Update Stack Elevation of Privilege Vulnerability
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %7
- Yerel yetki yükseltme
microsoft · windows 11 23h28 Eyl 2026
CVE-2019-1064
63Bu hafta
Windows Elevation of Privilege Vulnerability
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %6
- Yerel yetki yükseltme
microsoft · windows 10 160712 Haz 2019
CVE-2019-1069
63Bu hafta
Task Scheduler Elevation of Privilege Vulnerability
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %6
- Yerel yetki yükseltme
microsoft · windows 10 150712 Haz 2019
CVE-2015-5287
63Bu hafta
The abrt-hook-ccpp help program in Automatic Bug Reporting Tool (ABRT) before 2.7.1 allows local users with certain permissions to gain priv
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %5
- Yerel yetki yükseltme
redhat · automatic bug reporting tool7 Ara 2015
CVE-2025-48384
63Bu hafta
Git allows arbitrary code execution through broken config quoting
YüksekCVSS 8,0KEVSilahlaştırılmışEPSS %4
- RCE
git-scm · git8 Tem 2025
CVE-2025-60710
62Bu hafta
Host Process for Windows Tasks Elevation of Privilege Vulnerability
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %4
- Yerel yetki yükseltme
microsoft · windows 11 24h211 Kas 2025
CVE-2019-1385
62Bu hafta
An elevation of privilege vulnerability exists when the Windows AppX Deployment Extensions improperly performs privilege management, resulti
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %3
- Yerel yetki yükseltme
microsoft · windows 10 170912 Kas 2019
CVE-2019-1315
62Bu hafta
An elevation of privilege vulnerability exists when Windows Error Reporting manager improperly handles hard links, aka 'Windows Error Report
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %3
- Yerel yetki yükseltme
microsoft · windows 10 160710 Eki 2019
CVE-2020-0638
62Bu hafta
An elevation of privilege vulnerability exists in the way the Update Notification Manager handles files.To exploit this vulnerability, an at
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %2
- Yerel yetki yükseltme
microsoft · windows 10 170914 Oca 2020
CVE-2019-1129
62Bu hafta
An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows El
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %1
- Yerel yetki yükseltme
microsoft · windows 10 170315 Tem 2019
CVE-2019-1130
62Bu hafta
An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows El
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %1
- Yerel yetki yükseltme
microsoft · windows 10 150715 Tem 2019
CVE-2021-21300
60Bu hafta
malicious repositories can execute remote code while cloning
YüksekCVSS 7,5SilahlaştırılmışEPSS %88
- Kimlik doğrulamasız
git-scm · git9 Mar 2021
CVE-2024-28189
60Bu hafta
Judge0 vulnerable to Sandbox Escape Patch Bypass via chown running on Symbolic Link
KritikCVSS 10,0SilahlaştırılmışEPSS %7
- Kimlik doğrulamasız
judge0 · judge018 Nis 2024
CVE-2024-28185
60Bu hafta
Judge0 vulnerable to Sandbox Escape via Symbolic Link
KritikCVSS 10,0SilahlaştırılmışEPSS %7
- Kimlik doğrulamasız
judge0 · judge018 Nis 2024
CVE-2022-21919
59Planlayın
Windows User Profile Service Elevation of Privilege Vulnerability
YüksekCVSS 7,0KEVSilahlaştırılmışEPSS %2
- Yerel yetki yükseltme
microsoft · windows 10 150711 Oca 2022
CVE-2025-21391
59Planlayın
Windows Storage Elevation of Privilege Vulnerability
YüksekCVSS 7,1KEVSilahlaştırılmışEPSS %2
- Yerel yetki yükseltme
microsoft · windows 10 150711 Şub 2025
CVE-2021-41379
58Planlayın
Windows Installer Elevation of Privilege Vulnerability
OrtaCVSS 5,5KEVSilahlaştırılmışEPSS %19
- Yerel yetki yükseltme
- Hizmet dışı bırakma
microsoft · windows 10 15079 Kas 2021

Tüm zafiyet sınıfları