الباحثون
رجوع
Kyumin Lee
باحث من
secsys lab
#36751
من 60,466
7.8
إجمالي CVSS
الثغرات
·
1
PT-2026-144165
2026-11-10
7.8
CVE-2026-88235
Microsoft
Servicing Stack Updates
يسمح وجود وكيل أو وسيط غير مقصود، يُعرف باسم confused deputy، في Servicing Stack Updates للمهاجم المصرح له برفع الامتيازات محليًا. الـ confused deputy هو حالة أمنية يتم فيها خداع كيان ذو امتيازات من قبل كيان أقل امتيازًا لتنفيذ إجراء نيابة عنه.