Decoder_It

توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use after free) في مكونات مخزن الطباعة (Print Spooler) في نظام Windows. تتيح هذه الثغرة لمهاجم مخول تنفيذ تعليمات برمجية عبر الشبكة.

توجد مشكلة تتعلق بالمصادقة غير السليمة في Windows Admin Center، مما قد يسمح لمهاجم مخول برفع مستوى امتيازاته داخل الشبكة. تبلغ درجة خطورة هذه الثغرة، التي تم تحديدها برقم CVE-2026-26119، 8.8 وفقًا لمقياس CVSS (خطورة عالية). يمكن لمهاجم يمتلك بيانات اعتماد وصول منخفضة المستوى استغلال هذه الثغرة للحصول على حقوق المستخدم الذي يقوم بتشغيل التطبيق، مما قد يؤدي إلى سيطرة إدارية واسعة النطاق وحتى اختراق المجال في ظروف معينة. تنجم هذه الثغرة الأمنية عن معالجة غير سليمة للجلسة أو التحقق من صحة الرمز المميز. وعلى الرغم من عدم وجود تقارير عن استغلال نشط، تصنف مايكروسوفت هذه الثغرة على أنها ذات «احتمالية عالية للاستغلال».

توجد مشكلة تتعلق بعدم كفاية ضوابط الوصول في ملف HTTP.sys بنظام Windows. وهذا يسمح لمهاجم مخول برفع مستوى امتيازاته عبر الشبكة. تتعلق المشكلة بانعكاس المصادقة ضد أهداف HTTP، على غرار مشكلة تم حلها سابقًا في SMB.

The issue is related to insufficient access restrictions in the Windows Group Policy service, which can be exploited to elevate privileges. This allows an attacker to affect the system. No information is available on the estimated number of potentially affected devices or real-world incidents.

The issue is related to insufficient access restrictions in the Windows Group Policy service, allowing a remote attacker to elevate their privileges.

The issue is related to insufficient access restrictions in the Windows Group Policy Preference Client component of the Windows operating system. Exploitation of this issue may allow an attacker to elevate privileges in the system. It is an elevation-of-privilege issue that can affect the system.

The issue is related to insufficient access restrictions in the Windows Group Policy Preference Client component of the Windows operating system. Exploitation of this issue may allow an attacker to elevate their privileges. It is an elevation-of-privilege issue that can affect the system.

The issue is related to an elevation-of-privilege vulnerability that allows attackers to affect the system. It is caused by improper link resolution before file access. Exploitation of this issue may allow an attacker to elevate privileges in the system using a specially crafted link.

The issue allows a user to gain access to protected parts of the file system due to inadequate permissions logic.