CVE Titel Typ Schweregrad Ausgenutzt CVSS CVE-2024-21412 Sicherheitslücke bei der Umgehung von Internet-Verknüpfungsdateien SFB Wichtig Ja 8,1 CVE-2024-21351 Schwachstelle zur Umgehung der Windows SmartScreen-Sicherheitsfunktion SFB Mäßig Ja 7,6 CVE-2024-21380 Offenlegung von Microsoft Dynamics Business Central/NAV-Informationen Informationen zur kritischen Sicherheitslücke Nr. 8 CVE-2024-21410 † Sicherheitslücke in Microsoft Exchange Server bezüglich der Erhöhung von Berechtigungen EoP Kritisch Nr. 9,8 CVE-2024-21413 † Sicherheitslücke in Microsoft Office Remotecodeausführung RCE Critical No 9,8 CVE-2024-20684 Windows Hyper-V Denial of Service Sicherheitslücke DoS kritisch Nr. 6,5 CVE-2024-21357 Windows Pragmatic General Multicast (PGM). ) Sicherheitslücke bezüglich Remotecodeausführung RCE Kritisch Nr. 7,5 CVE-2024-21386 .NET Denial-of-Service-Schwachstelle DoS Wichtig Nr. 7,5 CVE-2024-21404 .NET-Verweigerung of Service Vulnerability DoS Important No 7,5 CVE-2024-21329 Azure Connected Machine Agent Sicherheitslücke bezüglich der Erhöhung von Berechtigungen EoP Wichtig Nr. 7,3 CVE-2024-20667 Azure DevOps Server Sicherheitslücke bezüglich Remotecodeausführung RCE Wichtig Nr. 7,5 CVE-2024-20679 Azure Stack Hub Spoofing-Schwachstelle Spoofing Wichtig Nein 6,5 CVE-2024-21394 Dynamics 365 Field Service Spoofing Schwachstelle Spoofing Wichtig Nr. 7,6 CVE-2024-21396 Dynamics 365 Sales Spoofing Schwachstelle Spoofing Wichtig Nein 7,6 CVE-2024-21328 Dynamics 365 Sales Spoofing-Schwachstelle Spoofing Wichtig Nr 7,6 CVE-2024-21348 Internet Connection Sharing (ICS) Denial-of-Service-Schwachstelle DoS Wichtig Nein 7,5 CVE-2024-21349 Microsoft ActiveX Data Objects Remote Code Execution Sicherheitslücke RCE Wichtig Nr. 8,8 CVE-2024-21381 † Microsoft Azure Active Directory B2C Spoofing-Schwachstelle Spoofing Wichtig Nein 6,8 CVE-2024-21397 Microsoft Azure File Sync Elevation of Privilege Vulnerability EoP Important No 5,3 CVE-2024-21403 † Microsoft Azure Kubernetes Schwachstelle bezüglich der Erhöhung von Berechtigungen im vertraulichen Container des Dienstes EoP Wichtig Nr. 9 CVE-2024-21376 † Microsoft Schwachstelle bezüglich Remotecodeausführung im vertraulichen Container von Azure Kubernetes Service RCE Wichtig Nr. 9 CVE-2024-21315 Microsoft Defender für Endpoint Protection Sicherheitslücke bezüglich der Erhöhung von Berechtigungen EoP Wichtig Nr. 7,8 CVE-2024-21395 Microsoft Dynamics 365 (on-premises) Sicherheitslücke bezüglich Cross-Site-Scripting XSS Wichtig Nein 8,2 CVE-2024-21389 Microsoft Dynamics 365 (on-premises) Sicherheitslücke bezüglich Cross-Site-Scripting XSS Wichtig Nein 7,6 CVE-2024-21393 Microsoft Dynamics 365 (on-premises) Sicherheitslücke bei Cross-Site Scripting XSS Wichtig Nein 7,6 CVE-2024-21327 Microsoft Dynamics 365 Customer Engagement Cross-Site Scripting-Sicherheitslücke XSS Wichtig Nein 7,6 CVE-2024-21401 † Microsoft Entra Jira Single-Sign-On Plugin Elevation of Privilege Vulnerability EoP Important No 9,8 CVE-2024-21354 Microsoft Message Queuing (MSMQ) Sicherheitslücke bezüglich der Erhöhung von Berechtigungen EoP Wichtig Nr. 7,8 CVE-2024-21355 Microsoft Message Queuing (MSMQ) Sicherheitslücke bezüglich der Erhöhung von Berechtigungen EoP Wichtig Nr. 7 CVE-2024-21405 Microsoft Message Queuing (MSMQ) Sicherheitslücke bezüglich der Erhöhung von Berechtigungen EoP Wichtig Nr. 7 CVE-2024-21363 Microsoft Message Queuing (MSMQ) Sicherheitslücke bezüglich Remotecodeausführung RCE Wichtig Nr. 7, 8 CVE-2024-21347 Sicherheitslücke im Microsoft ODBC-Treiber bezüglich Remotecodeausführung RCE Wichtig Nr. 7, 5 CVE-2024-21384 Sicherheitslücke in Microsoft Office OneNote bezüglich Remotecodeausführung RCE Wichtig Nr. 7, 8 CVE-2024-20673 † Microsoft Office Remote Code Execution-Sicherheitslücke RCE Wichtig Nr. 7, 8 CVE-2024-21402 Sicherheitslücke in Microsoft Outlook bezüglich der Erhöhung von Berechtigungen EoP Wichtig Nr. 7,1 CVE-2024-21378 Microsoft Outlook-Sicherheitslücke bezüglich Remotecodeausführung RCE Wichtig Nr. 8 CVE-2024-21374 Offenlegung von Informationen zu Microsoft Teams für Android Wichtige Informationen Nr. 5 CVE-2024-21353 Sicherheitslücke im Microsoft WDAC ODBC-Treiber bezüglich Remotecodeausführung RCE Wichtig Nein 8,8 CVE-2024-21350 Sicherheitslücke im Microsoft WDAC OLE DB-Anbieter für SQL Server-Remotecodeausführung RCE Wichtig Nr. 8,8 CVE-2024-21352 Microsoft WDAC OLE DB-Anbieter für Sicherheitslücke bei SQL Server-Remotecodeausführung RCE Wichtig Nein 8,8 CVE-2024-21358 Microsoft WDAC OLE DB-Anbieter für SQL Server Sicherheitslücke bezüglich Remotecodeausführung RCE Wichtig Nr. 8,8 CVE-2024-21360 Microsoft WDAC OLE DB-Anbieter für SQL Server-Sicherheitslücke bei der Remotecodeausführung RCE Wichtig Nein 8,8 CVE-2024-21361 Microsoft WDAC OLE DB-Anbieter für SQL Server Remote Code Execution Vulnerability RCE Important No 8,8 CVE-2024-21366 Sicherheitslücke im Microsoft WDAC OLE DB-Anbieter für SQL Server-Remotecodeausführung RCE Wichtig Nein 8,8 CVE-2024-21369 Sicherheitslücke im Microsoft WDAC OLE DB-Anbieter für SQL Server-Remotecodeausführung RCE Wichtig Nein 8,8 CVE-2024-21375 Microsoft WDAC OLE DB-Anbieter für SQL Server-Sicherheitslücke bei Remotecodeausführung RCE Wichtig Nein 8,8 CVE-2024-21420 Microsoft WDAC OLE DB-Anbieter für SQL Server-Sicherheitslücke bezüglich Remotecodeausführung RCE Wichtig Nein 8,8 CVE-2024-21359 Microsoft WDAC OLE DB-Anbieter für SQL Server-Sicherheitslücke bei der Remotecodeausführung RCE Wichtig Nein 8,8 CVE-2024-21365 Microsoft WDAC OLE DB-Anbieter für SQL Server-Sicherheitslücke bei Remotecodeausführung RCE Wichtig Nr. 8,8 CVE-2024-21367 Microsoft WDAC OLE DB-Anbieter für Sicherheitslücke bei SQL Server-Remotecodeausführung RCE Wichtig Nein 8,8 CVE-2024-21368 Microsoft WDAC OLE DB-Anbieter für SQL Server Sicherheitslücke bezüglich Remotecodeausführung RCE Wichtig Nr. 8,8 CVE-2024-21370 Microsoft WDAC OLE DB-Anbieter für SQL Server-Sicherheitslücke bei Remotecodeausführung RCE Wichtig Nein 8,8 CVE-2024-21391 Microsoft WDAC OLE DB-Anbieter für SQL Server Remote Code Execution Vulnerability RCE Important No 8,8 CVE-2024-21379 Sicherheitslücke in Microsoft Word bezüglich Remotecodeausführung RCE Wichtig Nr. 7,8 CVE-2023-50387 * MITRE: CVE-2023-50387 Die Validierung von DNS-RRSIGs und DNSKEYs kann missbraucht werden, um DNS-Serverressourcen aus der Ferne zu verbrauchen. DoS Wichtig: Nein. N/A CVE-2024-20695 Skype for Business Information Disclosure Vulnerability Wichtige Informationen Nein 5,7 CVE-2024-21304 Trusted Compute Base Security Feature Bypass-Schwachstelle SFB Wichtig Nein 4,1 CVE-2024-21346 Win32k Elevation of Privilege Vulnerability EoP Important No 7,8 CVE-2024-21406 Windows Device Metadata Retrieval Client (DMRC) Spoofing-Sicherheitslücke Spoofing Wichtig Nein 7,5 CVE-2024-21342 Windows-DNS-Client-Denial-of-Service-Sicherheitslücke DoS Wichtig Nein 7,5 CVE-2024-21377 Windows DNS Information Disclosure Vulnerability Wichtige Informationen Nr. 7,1 CVE-2024-21345 Windows-Kernel-Schwachstelle bezüglich Erhöhung von Berechtigungen EoP Wichtig Nein 8,8 CVE-2024-21338 Sicherheitslücke im Windows-Kernel bezüglich der Erhöhung von Berechtigungen EoP Wichtig Nein 7,8 CVE-2024-21371 Windows-Kernel-Schwachstelle bezüglich Erhöhung von Berechtigungen EoP Wichtig Nr. 7 CVE-2024-21340 Windows-Kernel-Informationsoffenlegungsschwachstelle Wichtige Informationen Nein 4,6 CVE-2024-21341 Sicherheitslücke im Windows-Kernel bezüglich Remotecodeausführung RCE Wichtig Nein 6,8 CVE-2024-21356 Windows Lightweight Directory Access Protocol (LDAP) Denial-of-Service-Sicherheitslücke DoS Wichtig Nein 6,5 CVE-2024-21343 Windows Network Address Translation (NAT) Denial-of-Service-Schwachstelle DoS Wichtig Nein 5,9 CVE-2024-21344 Windows Network Address Translation (NAT) Denial-of-Service-Sicherheitslücke DoS Wichtig Nein 5,9 CVE-2024-21372 Windows OLE Remote Code Execution-Sicherheitslücke RCE Wichtig Nein 8,8 CVE-2024-21339 Schwachstelle bezüglich Remotecodeausführung des generischen USB-Treibers unter Windows RCE Wichtig Nr. 6,4 CVE-2024-21364 Microsoft Azure Site Recovery Elevation of Privilege-Schwachstelle EoP Moderat Nein 9,3 CVE-2024-21399 Microsoft Edge (Chromium-basierte) Sicherheitslücke bezüglich Remotecodeausführung RCE Moderat Nein 8,3 CVE-2024-1059 * Chromium: CVE-2024-1059 Kostenlose Verwendung in WebRTC RCE Hoch Nein N/A CVE-2024-1060 * Chromium: CVE-2024-1060 Kostenlose Verwendung in Canvas RCE High Nein N/A CVE-2024-1077 * Chromium: CVE-2024-1077 Verwendung nach kostenlos im Netzwerk RCE Hoch Nein N/A CVE-2024-1283 * Chromium: CVE-2024-1283: Heap-Pufferüberlauf in Skia RCE High Nein N/A CVE-2024-1284 * Chromium: CVE-2024-1284: Kostenlose Verwendung in Mojo RCE High Nein N/A * Zeigt an, dass dieses CVE von einem Drittanbieter veröffentlicht wurde und jetzt in Microsoft-Versionen enthalten ist. † Weist darauf hin, dass weitere administrative Maßnahmen erforderlich sind, um die Sicherheitslücke vollständig zu beheben.
Categories: IT Info
