Andrea Pierini

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Microsoft Windows (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use after free) في مكونات مخزن الطباعة (Print Spooler) في نظام Windows. تتيح هذه الثغرة لمهاجم مخول تنفيذ تعليمات برمجية عبر الشبكة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Windows Admin Center الأقدم من 2511 **الوصف** توجد مشكلة تتعلق بالمصادقة غير السليمة في Windows Admin Center، مما قد يسمح لمهاجم مخول برفع مستوى امتيازاته داخل الشبكة. تبلغ درجة خطورة هذه الثغرة، التي تم تحديدها برقم CVE-2026-26119، 8.8 وفقًا لمقياس CVSS (خطورة عالية). يمكن لمهاجم يمتلك بيانات اعتماد وصول منخفضة المستوى استغلال هذه الثغرة للحصول على حقوق المستخدم الذي يقوم بتشغيل التطبيق، مما قد يؤدي إلى سيطرة إدارية واسعة النطاق وحتى اختراق المجال في ظروف معينة. تنجم هذه الثغرة الأمنية عن معالجة غير سليمة للجلسة أو التحقق من صحة الرمز المميز. وعلى الرغم من عدم وجود تقارير عن استغلال نشط، تصنف مايكروسوفت هذه الثغرة على أنها ذات «احتمالية عالية للاستغلال». **التوصيات** قم بتحديث Windows Admin Center إلى الإصدار 2511 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Windows (الإصدارات المتأثرة غير محددة) **الوصف** توجد مشكلة تتعلق بعدم كفاية ضوابط الوصول في ملف HTTP.sys بنظام Windows. وهذا يسمح لمهاجم مخول برفع مستوى امتيازاته عبر الشبكة. تتعلق المشكلة بانعكاس المصادقة ضد أهداف HTTP، على غرار مشكلة تم حلها سابقًا في SMB. **التوصيات** لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The Windows File Explorer is affected by a privilege escalation issue, which allows attackers to gain access to a user's NetNTLM hash from any session on the computer, even with low-privileged user rights. This issue is related to unnecessary permissions being set in Access Security when explorer.exe is running at a High Integrity Level. The issue is exploited by bypassing security controls using cross-session activation of the ShellWindows DCOM application. Vulnerable software: Windows File Explorer Vulnerable versions: Not specified, but patched in KB5040434 Exploit is available at: https://github.com/MzHmO/LeakedWallpaper and https://github.com/Florian-Hoth/CVE-2024-38100-RCE-POC #WindowsFileExplorer #ElevationOfPrivilege #LeakedWallpaper #DCOM #LocalPrivilegeEscalation #Micropatches #KB5040434 #FakePotato #ShellWindows

**Name of the Vulnerable Software and Affected Versions** Windows versions prior to the January 2023 Patch Tuesday **Description** The issue is related to the implementation of the NT LAN Manager (NTLM) protocol in Windows operating systems, which is associated with insufficient access restrictions. Exploitation of this issue may allow an attacker to bypass security restrictions and elevate their privileges. The vulnerability allows for arbitrary file read/write and elevation of privilege. It is a type of NTLM reflection attack that targets local authentication. **Recommendations** As a temporary workaround, consider disabling the NTLM protocol until a patch is available. Restrict access to the vulnerable NTLM service to minimize the risk of exploitation. Apply the January 2023 Patch Tuesday updates to resolve the issue. If you are running a version of Windows that is not patched, avoid using the NTLM protocol for authentication.

**Name of the Vulnerable Software and Affected Versions** iTunes for Windows versions prior to 12.10.4 **Description** The issue allows a user to gain access to protected parts of the file system due to inadequate permissions logic. **Recommendations** For versions prior to 12.10.4, update to iTunes for Windows 12.10.4 to resolve the issue.