Podatności Microsoft Scripting Engine
3 znanych podatności CVE w Microsoft Scripting Engine, przetłumaczonych i ocenionych.
- CVE-2026-88193Wysokie
Podatność przepełnienia bufora opartego na stercie w Microsoft Scripting Engine umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego zarządzania pamięcią.
- CVE-2025-30397WysokieAktywnie exploitowane
Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w silniku skryptowym Microsoft pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2017-0028Krytyczne
Istnieje podatność na zdalne wykonanie kodu, gdy silnik skryptowy Microsoftu niewłaściwie uzyskuje dostęp do obiektów w pamięci. Może to prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS