|
STT
|
CVE
|
Mô tả
|
Link tham khảo
|
|
1
|
CVE-2024-49138
|
- Điểm CVSS: 7.8 (Cao)
- Mô tả: Lỗ hổng trong Windows Common Log File System Driver cho phép đối tượng tấn công thực hiện leo thang đặc quyền. Lỗ hổng hiện đang bị khai thác trong thực tế. - Ảnh hưởng: Máy tính cài đặt Windows 10, Windows 11; Hệ thống cài đặt Windows Server 2008, 2012, 2016, 2019, 2022, 2025.
|
https://msrc.microsoft.com/updateguide/vulnerability/CVE- 2024-49138
|
|
2
|
CVE-2024-49112
CVE-2024-49127
|
- Điểm CVSS: 9.8 (Nghiêm trọng)
- Mô tả: Lỗ hổng trong Windows Lightweight Directory Access Protocol (LDAP) cho phép đối tượng tấn công thực thi mã từ xa.
- Ảnh hưởng: Máy tính cài đặt Windows 10, Windows 11; Hệ thống cài đặt Windows Server 2008, 2012, 2016, 2019, 2022, 2025.
|
https://msrc.microsoft.com/updateguide/vulnerability/CVE- 2024-49112
https://msrc.microsoft.com/updateguide/vulnerability/CVE- 2024-49127
|
|
3
|
CVE-2024-49117
|
- Điểm CVSS: 8.8 (Nghiêm trọng)
- Mô tả: Lỗ hổng trong Windows Hyper-V cho phép đối tượng tấn công thực thi mã từ xa.
- Ảnh hưởng: Máy tính cài đặt Windows 10, Windows 11; Hệ thống cài đặt Windows Server 2022, 2025.
|
https://msrc.microsoft.com/updateguide/vulnerability/CVE- 2024-49117
|
|
4
|
CVE-2024-49124
|
- Điểm CVSS: 8.1 (Nghiêm trọng)
- Mô tả: Lỗ hổng trong Lightweight Directory Access Protocol (LDAP) Client cho phép đối tượng tấn công thực thi mã từ xa.
- Ảnh hưởng: Máy tính cài đặt Windows 10, Windows 11; Hệ thống cài đặt Windows Server 2008, 2012, 2016, 2019, 2022, 2025.
|
https://msrc.microsoft.com/updateguide/vulnerability/CVE- 2024-49124
|
|
5
|
CVE-2024-49126
|
- Điểm CVSS: 8.1 (Nghiêm trọng)
- Mô tả: Lỗ hổng trong Windows Local Security Authority Subsystem Service (LSASS) cho phép đối tượng tấn công thực thi mã từ xa.
- Ảnh hưởng: Máy tính cài đặt Windows 10, Windows 11; Hệ thống cài đặt Windows Server 2008, 2012, 2016, 2019, 2022, 2025.
|
https://msrc.microsoft.com/updateguide/vulnerability/CVE- 2024-49126
|
|
6
|
CVE-2024-49070
|
- Điểm CVSS: 7.4 (Cao)
- Mô tả: Lỗ hổng trong Microsoft SharePoint cho phép đối tượng tấn công thực thi mã từ xa.
- Ảnh hưởng: Hệ thống cài đặt Microsoft SharePoint Server Subscription Edition, Microsoft SharePoint Server 2019, Microsoft SharePoint Enterprise Server 2016.
|
https://msrc.microsoft.com/updateguide/vulnerability/CVE- 2024-49070
|
|
7
|
CVE-2024-49068
|
- Điểm CVSS: 8.2 (Cao)
- Mô tả: Lỗ hổng trong Microsoft SharePoint cho phép đối tượng tấn công thực hiện leo thang đặc quyền.
- Ảnh hưởng: Hệ thống cài đặt Microsoft SharePoint Server Subscription Edition, Microsoft SharePoint Server 2019, Microsoft SharePoint Enterprise Server 2016
|
https://msrc.microsoft.com/updateguide/vulnerability/CVE- 2024-49068
|
|
8
|
CVE-2024-49142
|
- Điểm CVSS: 7.8 (Cao)
- Mô tả: Lỗ hổng trong Microsoft Access cho phép đối tượng tấn công thực thi mã từ xa.
- Ảnh hưởng: Máy tính cài đặt Microsoft Access 2016, Microsoft Office LTSC 2021, 2024, Microsoft 365 Apps for Enterprise, Microsoft Office 2019.
|
https://msrc.microsoft.com/updateguide/vulnerability/CVE- 2024-49142
|
|
9
|
CVE-2024-49069
|
- Điểm CVSS: 7.8 (Cao)
- Mô tả: Lỗ hổng trong Microsoft Excel cho phép đối tượng tấn công thực thi mã từ xa.
- Ảnh hưởng: Máy tính cài đặt Microsoft Excel 2016, Microsoft Office LTSC 2021, 2024, Microsoft 365 Apps for Enterprise, Microsoft Office 2019.
|
https://msrc.microsoft.com/updateguide/vulnerability/CVE- 2024-49069
|
|
10
|
CVE-2024-49065
|
- Điểm CVSS: 5.5 (Cao)
- Mô tả: Lỗ hổng trong Microsoft Office cho phép đối tượng tấn công thực thi mã từ xa.
- Ảnh hưởng: Máy tính cài đặt Microsoft Word 2016, Microsoft Office LTSC 2021, 2024, Microsoft 365 Apps for Enterprise, Microsoft Office 2019; Hệ thống cài đặt Microsoft SharePoint Server 2019, Microsoft SharePoint Enterprise Server 2016.
|
https://msrc.microsoft.com/updateguide/vulnerability/CVE- 2024-49065
|