CVE-2024-30088
Vulnerabilidade de Elevação de Privilégio no Kernel do Windows
- Publicado
- 11 de jun. de 2024
- Atualizado
- 10 de ago. de 2026
- Atribuindo CNA
- microsoft
- Evidência observada
- 15 de out. de 2024
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,3%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Vulnerabilidade de Elevação de Privilégio no Kernel do Windows
Fontes
- collateral-damageExploit
Exploit de kernel para Xbox SystemOS usando CVE-2024-30088
Isto é uma versão modificada do exploit original da CVE-2024-30088, adaptada para funcionar em ambientes não interativos (WinRM).
Exploit de prova de conceito para CVE-2024-30088, uma vulnerabilidade TOCTOU no kernel do Windows em AuthzBasepCopyoutInternalSecurityAttributes que permite gravação arbitrária via condição de corrida para escalonamento de privilégios.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.