Wdormann

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Acronis Cyber Protect Cloud Agent (Windows) السابقة للإصدار 40734 **الوصف** تتعلق المشكلة بترقية الامتيازات المحلية بسبب أذونات مجلدات غير آمنة. **التوصيات** قم بتحديث Acronis Cyber Protect Cloud Agent (Windows) إلى الإصدار 40734 أو أحدث.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Windows SmartScreen (الإصدارات المتأثرة غير محددة) الوصف: تسمح ثغرة في آلية الحماية في Windows SmartScreen لمهاجم غير مصرح له بالتحايل على ميزة أمان عبر الشبكة. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يتضمن تصحيحًا لهذه الثغرة.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Windows NTFS (الإصدارات المتأثرة غير محددة) الوصف: تتمثل المشكلة في قراءة خارج النطاق في Windows NTFS، مما يسمح لمهاجم غير مصرح له برفع امتيازاته محليًّا. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Windows NTFS (الإصدارات المتأثرة غير محددة) الوصف: تتمثل المشكلة في قراءة خارج النطاق في Windows NTFS، مما يسمح لمهاجم غير مصرح له برفع امتيازاته محليًّا. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Acronis Snap Deploy (Windows) الإصدارات السابقة للبناء 4625 **الوصف** تتعلق المشكلة بتصعيد الامتيازات المحلية بسبب أذونات المجلدات غير الآمنة. وهذا يتيح إمكانية الاستغلال، على الرغم من عدم توفر تفاصيل محددة حول العدد التقديري للأجهزة المتأثرة أو الحوادث الفعلية. **التوصيات** بالنسبة لإصدارات Acronis Snap Deploy (Windows) التي تسبق الإصدار 4625، قم بالتحديث إلى الإصدار 4625 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المجلدات ذات أذونات الوصول غير الآمنة حتى يتم تطبيق التصحيح.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 119.0.6045.105 **Description** The issue is related to an inappropriate implementation in the Downloads component of Google Chrome, which may allow a remote attacker to potentially execute arbitrary code via a malicious file. This could be achieved by exploiting the vulnerability through a specially crafted web page, potentially leading to unauthorized access to protected information. **Recommendations** For versions prior to 119.0.6045.105, update to version 119.0.6045.105 or later to resolve the issue. As a temporary workaround, consider restricting the use of the Downloads component until a patch is applied. Avoid using the Downloads feature with untrusted or malicious files until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Akeo Consulting Rufus versions prior to 2.17.1187 **Description** The issue concerns inadequate validation of the integrity of updates downloaded over HTTP, allowing an attacker to convince a user to execute arbitrary code. **Recommendations** For versions prior to 2.17.1187, update to version 2.17.1187 or later to resolve the issue.