الباحثون
رجوع
Kirill Shamko
باحث من
Positive Technologies
#23626
من 60,399
12.5
إجمالي CVSS
الثغرات
·
2
متوسطة
1
عالية
1
PT-2026-112587
2026-09-23
7.0
CVE-2026-83793
Microsoft
Windows Update Orchestrator Service
يحدث خطأ في تحليل الروابط قبل الوصول إلى الملف، وهو ما يعرف باسم link following، ضمن خدمة Windows Update Orchestrator Service. يسمح هذا الخلل للمهاجم المصرح له برفع صلاحياته محلياً.
PT-2026-112409
2026-08-31
5.5
CVE-2026-83507
Microsoft
Windows Update Orchestrator Service
يسمح حل الارتباط غير السليم قبل الوصول إلى الملف، والمعروف باسم link following، للمهاجم المصرح له بالكشف عن معلومات محليًا.