الباحثون
رجوع
Kingofthenops
باحث من
SpecterOps
#36901
من 60,466
7.8
إجمالي CVSS
الثغرات
·
1
PT-2026-144165
2026-11-10
7.8
CVE-2026-88235
Microsoft
Servicing Stack Updates
يسمح وجود وكيل أو وسيط غير مقصود، يُعرف باسم confused deputy، في Servicing Stack Updates للمهاجم المصرح له برفع الامتيازات محليًا. الـ confused deputy هو حالة أمنية يتم فيها خداع كيان ذو امتيازات من قبل كيان أقل امتيازًا لتنفيذ إجراء نيابة عنه.