R4Nger

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** الإصدارات السابقة لـ 2026-21219 **الوصف** توجد ثغرة أمنية من نوع «استغلال بعد الإفراج» في كائنات COM الخاصة بـ Inbox. وهذا يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows (الإصدارات المتأثرة غير محددة) الوصف: يوجد خلل في مكون Windows UI XAML Maps MapControlSettings بسبب التزامن غير السليم أثناء التنفيذ المتزامن باستخدام مورد مشترك، مما يؤدي إلى حدوث حالة تنافس. تسمح هذه المشكلة لمهاجم معتمد محليًا بالحصول على امتيازات عالية. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية من نوع «use-after-free» في مكون Windows UI XAML Phone DatePickerFlyout. تتيح هذه الثغرة لمهاجم محلي مصرح له رفع مستوى امتيازاته. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Windows (الإصدارات المتأثرة غير محددة) الوصف: قد يؤدي عدم وجود مصادقة لوظيفة حاسمة في واجهة برمجة تطبيقات Windows StateRepository إلى تمكين مهاجم محلي من رفع مستوى امتيازاته. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يتضمن تصحيحًا لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Windows (لم يتم تحديد الإصدارات المتأثرة) الوصف: توجد مشكلة في ميزة «إشعارات Windows Push» تتعلق بالوصول إلى أحد الموارد باستخدام نوع غير متوافق، وهو ما يُعرف أيضًا باسم «التشويش في أنواع البيانات». وقد يتيح ذلك لمهاجم مخول رفع مستوى الامتيازات محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Workspace Broker (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالتنفيذ المتزامن باستخدام مورد مشترك مع تزامن غير ملائم، والمعروف أيضًا باسم «حالة التنافس»، في Workspace Broker. وهذا يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Universal Print Management Service (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في خدمة Universal Print Management Service، مما يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. وهذا يعني أن المهاجم الذي يتمتع بوصول أولي قد يتمكن من الحصول على مستويات أعلى من الوصول إلى النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Input Method Editor (IME) (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في Microsoft Input Method Editor (IME)، مما يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. وهذا يعني أن المهاجم الذي يتمتع بوصول محلي يمكنه استغلال هذه الحالة للحصول على امتيازات أعلى في النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إشعار Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في «إشعار Windows»، مما يسمح لمهاجم يتمتع بوصول مصرح به برفع امتيازاته محليًّا. ويمكن استغلال هذه الثغرة من قِبل مهاجم يتمتع بوصول مصرح به إلى النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Notification (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة «الاستخدام بعد التحرير» (use-after-free) في Windows Notification، مما يسمح لمهاجم مخول برفع مستوى الامتيازات محليًّا. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول الحوادث الفعلية التي تم فيها استغلال هذه الثغرة الأمنية. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة في التفويض في واجهة برمجة التطبيقات (API) StateRepository في نظام Windows، مما يسمح لمهاجم مخول بإجراء تلاعب محلي. وهذا يعني أن المهاجم الذي يتمتع بامتيازات معينة يمكنه التلاعب بالنظام محليًّا بسبب عدم وجود إجراءات تحقق مناسبة من التفويض في واجهة برمجة التطبيقات. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Input Method Editor (IME) (الإصدارات المتأثرة غير محددة) الوصف: ترتبط هذه الثغرة بقراءة خارج النطاق المسموح به في Microsoft Input Method Editor (IME)، مما يسمح لمهاجم مصرح له برفع مستوى الامتيازات محليًّا. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمات نشر Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالاستهلاك غير المنضبط للموارد في خدمات نشر Windows، مما يسمح لمهاجم غير مصرح له بحجب الخدمة محليًّا. هذه ثغرة أمنية من نوع حجب الخدمة قد تؤثر على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Azure Agent Installer (الإصدارات المتأثرة غير محددة) **الوصف** تتعلق المشكلة بالإدارة غير السليمة للامتيازات في Azure Agent Installer، مما يسمح لمهاجم مخول برفع مستوى الامتيازات محليًّا. **التوصيات** حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

Name of the Vulnerable Software and Affected Versions: Microsoft System Center Operations Manager (SCOM) (affected versions not specified) Description: The issue is related to insufficient access control in Microsoft System Center Operations Manager (SCOM), which can be exploited to elevate privileges. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Azure Network Watcher VM Agent (affected versions not specified) **Description** The issue concerns an elevation of privilege vulnerability. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Azure Network Watcher VM Extension versions (affected versions not specified) Description: The issue is related to an elevation of privilege vulnerability in the Azure Network Watcher VM Extension for Windows, caused by incorrect linking before accessing a file. Exploitation of this issue may allow an attacker to elevate their privileges. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Azure Monitor Agent (affected versions not specified) **Description** The issue is related to an incorrect reference count before accessing a file, which can be exploited to elevate privileges. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Azure Monitor Agent (affected versions not specified) **Description** The issue is related to an elevation of privilege vulnerability in the Azure Monitor Agent, which is used for data collection from virtual machines (VM) and physical servers. The vulnerability is caused by an incorrect reference definition before accessing a file. Exploitation of this issue may allow an attacker to elevate their privileges. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Azure Monitor Agent (affected versions not specified) **Description** The issue is related to an incorrect reference count before accessing a file, which can be exploited to elevate privileges. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.