الباحثون
رجوع
Devin Jensen
باحث من
Microsoft
#13654
من 60,399
23.4
إجمالي CVSS
الثغرات
·
3
عالية
3
PT-2025-28621
2025-07-08
7.8
CVE-2025-49733
Microsoft
Windows Win32K
اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Win32K (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في Windows Win32K - ICOMP، مما يسمح لمهاجم مخول برفع امتيازاته محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
PT-2025-6313
2025-02-11
7.8
CVE-2025-21367
Microsoft
Windows
اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة أمنية تتعلق برفع مستوى الامتيازات في نظام Win32 Kernel الفرعي في Windows. وترتبط هذه الثغرة بإمكانية استخدام الذاكرة بعد تحريرها. وقد يؤدي استغلال هذه الثغرة إلى تمكين المهاجم من رفع مستوى امتيازاته. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
PT-2024-6266
2024-09-10
7.8
CVE-2024-38253
Microsoft
Windows
The issue is related to the use of memory after it has been freed, which can allow an attacker to elevate their privileges. This can affect the system, potentially leading to unauthorized access or control.