Tianze Ding

باحث منTencent Security Xuanwu Lab
#14276من 60,399
22.3إجمالي CVSS
الثغرات · 3
متوسطة
1
عالية
2
PT-2025-32854
2025-08-12
9.0
CVE-2025-53778
Microsoft
Windows Ntlm
اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows NTLM (لم يتم تحديد الإصدارات المتأثرة) الوصف: تسمح عملية المصادقة غير السليمة في Windows NTLM لمهاجم مخول برفع مستوى امتيازاته عبر الشبكة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.
PT-2022-4112
2022-08-09
9.0
CVE-2022-21980
Microsoft
Exchange Server
The issue is related to insufficient access controls in Microsoft Exchange Server, which can be exploited by a remote attacker to elevate their privileges.
PT-2020-6479
2020-08-11
4.3
CVE-2021-30538
Google
Google Chrome
The issue is related to insufficient policy enforcement in the Content Security Policy component of Google Chrome, allowing a remote attacker to bypass content security policy via a specially crafted HTML page. This could potentially impact data integrity.