James Forshaw

**Name of the Vulnerable Software and Affected Versions** Windows versions (affected versions not specified) **Description** A flaw exists in the Winlogon login program of Windows operating systems related to incorrect handling of symbolic links during file access. Exploitation of this issue could allow an attacker to elevate their privileges. The issue involves improper link resolution before file access ('link following') in Winlogon, potentially allowing an authorized attacker to gain elevated privileges locally. Reports indicate a low-privilege attacker can achieve SYSTEM-level access without user interaction. This is considered a significant post-exploitation pathway. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows Accessibility Infrastructure (ATBroker.exe) (affected versions not specified) **Description** The issue concerns the insufficient protection of sensitive data within the Windows Accessibility Infrastructure (ATBroker.exe). Successful exploitation could allow an unauthorized actor to disclose information locally. The vulnerability allows attackers to obtain sensitive information and affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows versions prior to March 10, 2026 Patch Tuesday **Description** An improper permission assignment within the Windows Accessibility Infrastructure (ATBroker.exe) allows an authorized attacker to elevate privileges locally. The issue stems from insecure registry permissions, enabling a local user to overwrite values and execute arbitrary code with SYSTEM privileges. This flaw, dubbed "RegPwn" (CVE-2026-24291), targets accessibility features like the On-Screen Keyboard and Narrator. The vulnerability was exploited in Red Team engagements since January 2025. Exploitation involves manipulating a writable registry key associated with accessibility features, swapping it with a symbolic link pointing to a restricted system registry location. This allows the attacker to write arbitrary values to protected areas, ultimately gaining SYSTEM-level access. The vulnerability affects Windows 10, Windows 11, and Windows Server 2016/2019/2022. **Recommendations** Apply the March 10, 2026 Patch Tuesday update to address this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Windows (versões afetadas não especificadas) **Descrição** Um controle de acesso inadequado no cliente SMB do Windows, especificamente no driver `mrxsmb.sys`, permite que um invasor remoto autorizado ou não autenticado eleve privilégios para o nível `NT AUTHORITYSYSTEM`. O problema decorre de falhas na reflexão de autenticação, onde invasores podem usar técnicas de coerção de autenticação — como forçar uma solicitação a um caminho UNC — para enganar um host Windows e fazê-lo se conectar a um sistema malicioso. Ao manipular a estrutura `CREDENTIAL TARGET INFORMATIONW` e forçar o uso de Kerberos em vez de NTLM, um invasor pode refletir um ticket Kerberos de volta para o mesmo host. Esse processo permite que o invasor estabeleça uma sessão SMB como a conta do computador (`DOMAINMACHINE$`) e, consequentemente, obtenha controle total do sistema. Essa falha pode ser explorada por meio de serviços RPC e SMB padrão. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows (affected versions not specified) **Description** The issue is related to an elevation-of-privilege vulnerability in the Windows Kernel, which is associated with insufficient access control. This vulnerability can be exploited by an attacker to elevate their privileges. The vulnerability is related to the File History Service and involves the `fhsvc.dll` and `CManagerThread::QueueBackupForLoggedOnUser`. It allows local Windows users to escalate privileges. The vulnerability was discovered by an independent researcher with SSD Secure Disclosure. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Intel(R) Xeon(R) Processors (affected versions not specified) **Description** The issue concerns incorrect default permissions in some memory controller configurations for Intel(R) Xeon(R) Processors when using Intel(R) Software Guard Extensions. This may allow a privileged user to potentially enable escalation of privilege via local access. The vulnerability is related to Intel Microcode and is associated with default permission settings. Exploitation of the vulnerability could allow an attacker to access confidential data, compromise data integrity, and cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Windows HTTP.sys (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no driver HTTP.sys do Windows, associada a restrições de acesso insuficientes. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros na gestão de privilégios na implementação do protocolo Kerberos nos sistemas operacionais Windows. Isso permite que um invasor remoto eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Kerberos (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no gerenciamento de privilégios na implementação do protocolo Kerberos nos sistemas operacionais Windows. Isso permite que um invasor remoto eleve seus privilégios. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Defender (versões afetadas não especificadas) **Descrição** O problema está relacionado a um estouro de buffer na memória, que pode ser explorado para elevar privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Defender (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros nas configurações de segurança, que podem permitir que um invasor contorne as restrições de segurança. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Defender (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de proteção dos dados de serviço no Windows Defender, o que poderia permitir que um invasor obtivesse acesso não autorizado a um dispositivo. Isso permite que invasores obtenham informações confidenciais e prejudiquem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Defender (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes no Windows Defender, que faz parte do sistema operacional Windows. Isso pode permitir que um invasor eleve seus privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Defender (versões afetadas não especificadas) **Descrição** O problema está relacionado a um controle de acesso insuficiente no Windows Defender, que faz parte do sistema operacional Windows. Isso permite que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Defender (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha que permite contornar um recurso de segurança do Windows Defender, permitindo que invasores contornem o procedimento de autenticação Kerberos. Isso poderia, potencialmente, permitir que um invasor comprometesse o sistema. A vulnerabilidade está associada a erros nas configurações de segurança. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Defender (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de proteção de dados confidenciais no Windows Defender, o que poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas. Isso poderia levar à divulgação de informações confidenciais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Windows Credential Guard, associada a um gerenciamento de privilégios inseguro. Essa vulnerabilidade pode ser explorada para permitir que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado à implementação do protocolo Kerberos nos sistemas operacionais Windows, especificamente devido a restrições de acesso insuficientes. Isso permite que um invasor remoto possa, potencialmente, elevar seus privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Serviço do Subsistema de Autoridade de Segurança Local do Windows (LSASS) (versões afetadas não especificadas) **Descrição** O problema está relacionado a um controle de acesso insuficiente no Serviço do Subsistema de Autoridade de Segurança Local (LSASS) dos sistemas operacionais Windows. Isso permite que um invasor eleve seus privilégios. A vulnerabilidade pode ser explorada para afetar o sistema. Estima-se que exista uma vulnerabilidade de elevação de privilégios que permite que invasores causem impacto no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado à implementação do protocolo Kerberos no Windows, especificamente devido a uma validação insuficiente de entradas. Isso permite que um invasor remoto possa executar código arbitrário, afetando o sistema. A vulnerabilidade pode ser explorada por um invasor remoto, levando a uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.