PT-2026-112611 · Microsoft · Windows+9
CVE-2026-83845
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
8.4
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Internet (wininet.dll) (إصدارات متأثرة غير محددة)
الوصف
يسمح الإدارة غير السليمة للصلاحيات في مكون Windows Internet للمهاجم المصرح له بتنفيذ انتحال (spoofing) محلياً، مما قد يؤثر على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Authentication Bypass by Spoofing
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows
Windows 10 Version 21H2
Windows 10 Version 22H2
Windows 11 Version 23H2
Windows 11 Version 24H2
Windows 11 Version 25H2
Windows 11 Version 26H2
Windows 11 Version 26H1
Windows Server 2022
Windows Server 2025