Bee13Oy

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** خادم DHCP في Windows (الإصدارات المتأثرة غير محددة) **الوصف** تسمح ثغرة في آلية الحماية الخاصة بخادم DHCP في Windows لمهاجم غير مصرح له بإحداث حالة «رفض الخدمة» عبر الشبكة. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يتضمن تصحيحًا لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة بوابة سطح المكتب البعيد (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بتخزين البيانات الحساسة في ذاكرة محجوبة بشكل غير ملائم، مما يسمح لمهاجم غير مصرح له بحجب الخدمة عبر الشبكة. وقد يؤثر ذلك على النظام، مما يؤدي إلى حالة حجب الخدمة. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات خدمة بوابة سطح العمل البعيد (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بتخزين البيانات الحساسة في ذاكرة محجوبة بشكل غير ملائم في خدمة بوابة سطح العمل البعيد، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عبر الشبكة. وهذا يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. ترتبط هذه الثغرة الأمنية باستخدام آليات غير آمنة لمعالجة بيانات المصادقة في ذاكرة نظام التشغيل. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة أمنية من نوع «رفض الخدمة» في وظيفة «مشاركة اتصال الإنترنت» (ICS) في أنظمة التشغيل Windows. وتتضمن هذه الثغرة خطأً في قراءة الذاكرة خارج النطاق المسموح به. قد يؤدي استغلال هذه المشكلة إلى تمكين مهاجم عن بُعد من التسبب في رفض الخدمة. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مشاركة اتصال الإنترنت (ICS) (الإصدارات المتأثرة غير محددة) الوصف: تؤثر مشكلة رفض الخدمة على النظام، مما يسمح للمهاجمين بالتأثير عليه. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. لا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة أمنية من نوع «رفض الخدمة» في وظيفة «مشاركة اتصال الإنترنت» (ICS) في أنظمة التشغيل Windows. وتتضمن قراءة بيانات خارج النطاق الصالح في الذاكرة. قد يؤدي استغلال هذه المشكلة إلى تمكين مهاجم عن بُعد من التسبب في رفض الخدمة. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مشاركة اتصال الإنترنت (ICS) (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة باستهلاك غير خاضع للرقابة للموارد في وظيفة مشاركة اتصال الإنترنت (ICS) في أنظمة تشغيل Windows. ويمكن لمهاجم عن بُعد استغلال هذه الثغرة لإحداث هجوم رفض الخدمة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**Name of the Vulnerable Software and Affected Versions** Windows Line Printer Daemon (LPD) Service (affected versions not specified) **Description** The vulnerability in the Windows Line Printer Daemon (LPD) Service is related to the use of memory after it has been freed. This issue can be exploited by a remote attacker to execute arbitrary code, potentially impacting the system. The vulnerability is being actively exploited. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Windows Line Printer Daemon Service (affected versions not specified) Description: The issue is related to an uncontrolled consumption of resources in the Windows Line Printer Daemon Service, which can be exploited by a remote attacker to cause a denial of service. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows (affected versions not specified) **Description** The issue is related to a buffer overflow in the "heap" of the Windows OLE component, which can be exploited by a remote attacker to execute arbitrary code. This allows the attacker to affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft WDAC OLE DB provider for SQL Server (affected versions not specified) **Description** The issue is related to a buffer overflow in the heap, allowing remote attackers to execute arbitrary code and affect the system. This can potentially lead to the execution of malicious code by a remote attacker. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Microsoft ODBC Driver for SQL Server (affected versions not specified) Description: The issue is related to a buffer overflow in the stack of the Microsoft ODBC Driver for SQL Server library. This can allow a remote attacker to execute arbitrary code. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Microsoft ODBC Driver for SQL Server (affected versions not specified) Description: The issue is related to an integer overflow in the Microsoft ODBC Driver for SQL Server library. This allows a remote attacker to execute arbitrary code. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Message Queuing (MSMQ) (affected versions not specified) **Description** The issue is related to insufficient input validation in Microsoft Message Queuing (MSMQ), which can be exploited by a remote attacker to cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Host Integration Server 2020 **Description** The issue is related to insufficient input validation in the Microsoft Host Integration Server application. This can be exploited by a remote attacker to execute arbitrary code. **Recommendations** For Microsoft Host Integration Server 2020, update to a version that includes the fix for this issue, as no specific workaround is provided.

**Name of the Vulnerable Software and Affected Versions** Microsoft ODBC Driver for SQL Server (affected versions not specified) **Description** The issue is related to insufficient input validation in the Microsoft ODBC Driver for SQL Server. This can allow an attacker to execute arbitrary code. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft ODBC Driver for SQL Server (affected versions not specified) **Description** The issue is related to insufficient input validation in the Microsoft ODBC Driver for SQL Server. This can allow an attacker to execute arbitrary code. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft ODBC Driver for SQL Server (affected versions not specified) **Description** The issue is related to insufficient input validation in the Microsoft ODBC Driver for SQL Server. This can allow an attacker to execute arbitrary code. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft SQL Server (affected versions not specified) **Description** The issue is related to insufficient input validation in the OLE DB driver for Microsoft SQL Server, which can be exploited to execute arbitrary code. This allows an attacker to potentially compromise the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft WDAC ODBC Driver (affected versions not specified) **Description** The issue is related to insufficient input validation in the Microsoft WDAC ODBC driver for the Windows operating system. This can allow an attacker to execute arbitrary code. The vulnerability may be exploited by remote attackers, potentially affecting the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.