Or Yair

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مكونات مخزن الطباعة في Windows (الإصدارات المتأثرة غير محددة) الوصف: قد تؤدي مشكلة الاستهلاك غير المنضبط للموارد في مكونات مخزن الطباعة في Windows إلى تمكين المهاجم من التسبب في رفض الخدمة. وقد يتيح استغلال هذه الثغرة لمهاجم عن بُعد التسبب في تعطل النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Netlogon (الإصدارات المتأثرة غير محددة) الوصف: قد تؤدي مشكلة الاستهلاك غير المنضبط للموارد في Windows Netlogon إلى تمكين مهاجم غير مصرح له من التسبب في رفض الخدمة عبر الشبكة. تتيح هذه الثغرة الأمنية المتعلقة برفض الخدمة للمهاجمين التأثير على النظام. وترتبط هذه الثغرة باستخدام الموارد بشكل غير منضبط. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

قد تسمح مشكلة استهلاك الموارد غير المنضبط في خدمة النظام الفرعي لسلطة الأمان المحلية في Windows (LSASS) لمهاجم غير مصرح له بالتسبب في هجوم «رفض الخدمة» عبر الشبكة. تتيح هذه المشكلة للمهاجمين تعطيل وظائف النظام. تشير التقارير إلى أن الثغرة الأمنية، التي تم تحديدها برقم CVE-2025-32724، يتم استغلالها بواسطة «win-dDoS» لاختراق وحدات التحكم بالمجال واستخدامها كعناصر في شبكة بوتنت DDoS، مما قد يؤثر على ما يصل إلى 10,000 وحدة تحكم بالمجال. ويستفيد الاستغلال من إحالات LDAP ولا يتطلب بيانات اعتماد.

The issue is related to an elevation-of-privilege vulnerability in Windows Storage Services, which is caused by incorrect handling of symbolic links before accessing a file. This could allow an attacker to elevate their privileges.

The issue allows attackers to make Process Explorer functionally unavailable, resulting in a denial of service for analysis. This can be achieved by renaming an executable file to a new extensionless 255-character name and launching it with `NtCreateUserProcess`. The problem stems from an issue in `wcscat s` error handling.

The issue is related to the Volume Shadow Copy Service (VSS) in Windows operating systems and is caused by inadequate access restrictions. This can allow an attacker to elevate their privileges. The estimated number of potentially affected devices worldwide is not available. There is no information about real-world incidents where this issue was exploited.

The issue is related to insecure privilege management within the malware removal functionality of Avast and AVG Antivirus. An attacker with write access to the filesystem can exploit this to escalate their privileges in certain scenarios.

The issue is related to a Privilege Escalation vulnerability, which allows an attacker to gain elevated access to resources that are normally protected from an application or user. This vulnerability is associated with insufficient access control. The estimated severity of this issue is significant, as it can be exploited to develop attacks and elevate privileges in the system.

The issue is related to a heap corruption vulnerability in the aswjsflt.dll library of Avast Antivirus, which could allow an attacker to bypass the sandbox of the application it was loaded into. This vulnerability is associated with a buffer overflow in memory when loading the aswjsflt.dll library.