James Forshaw

A flaw exists in the Winlogon login program of Windows operating systems related to incorrect handling of symbolic links during file access. Exploitation of this issue could allow an attacker to elevate their privileges. The issue involves improper link resolution before file access ('link following') in Winlogon, potentially allowing an authorized attacker to gain elevated privileges locally. Reports indicate a low-privilege attacker can achieve SYSTEM-level access without user interaction. This is considered a significant post-exploitation pathway.

The issue concerns the insufficient protection of sensitive data within the Windows Accessibility Infrastructure (ATBroker.exe). Successful exploitation could allow an unauthorized actor to disclose information locally. The vulnerability allows attackers to obtain sensitive information and affect the system.

An improper permission assignment within the Windows Accessibility Infrastructure (ATBroker.exe) allows an authorized attacker to elevate privileges locally. The issue stems from insecure registry permissions, enabling a local user to overwrite values and execute arbitrary code with SYSTEM privileges. This flaw, dubbed "RegPwn" (CVE-2026-24291), targets accessibility features like the On-Screen Keyboard and Narrator. The vulnerability was exploited in Red Team engagements since January 2025. Exploitation involves manipulating a writable registry key associated with accessibility features, swapping it with a symbolic link pointing to a restricted system registry location. This allows the attacker to write arbitrary values to protected areas, ultimately gaining SYSTEM-level access. The vulnerability affects Windows 10, Windows 11, and Windows Server 2016/2019/2022.

Um controle de acesso inadequado no Cliente SMB do Windows, especificamente no driver `mrxsmb.sys`, permite que um invasor remoto autorizado ou não autenticado eleve privilégios para o nível `NT AUTHORITYSYSTEM`. O problema decorre de falhas na restrição de acesso durante o retransmissão de autenticação. Invasores podem usar técnicas de coerção de autenticação, como forçar uma solicitação a um caminho UNC, para compelir um host Windows a se conectar a um sistema malicioso via SMB. Ao manipular `CREDENTIAL TARGET INFORMATIONW` e forçar o uso de Kerberos em vez de NTLM, um invasor pode capturar um ticket Kerberos de uma conta de computador (`DOMAINMACHINE$`) e retransmiti-lo de volta ao mesmo host. Esse processo resulta em uma sessão com controle total do sistema sobre a máquina alvo por meio de serviços RPC/SMB padrão.

The issue is related to an elevation-of-privilege vulnerability in the Windows Kernel, which is associated with insufficient access control. This vulnerability can be exploited by an attacker to elevate their privileges. The vulnerability is related to the File History Service and involves the `fhsvc.dll` and `CManagerThread::QueueBackupForLoggedOnUser`. It allows local Windows users to escalate privileges. The vulnerability was discovered by an independent researcher with SSD Secure Disclosure.

The issue concerns incorrect default permissions in some memory controller configurations for Intel(R) Xeon(R) Processors when using Intel(R) Software Guard Extensions. This may allow a privileged user to potentially enable escalation of privilege via local access. The vulnerability is related to Intel Microcode and is associated with default permission settings. Exploitation of the vulnerability could allow an attacker to access confidential data, compromise data integrity, and cause a denial of service.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no driver HTTP.sys do Windows, associada a restrições de acesso insuficientes. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.

O problema está relacionado a erros na gestão de privilégios na implementação do protocolo Kerberos nos sistemas operacionais Windows. Isso permite que um invasor remoto eleve seus privilégios.

O problema está relacionado a erros no gerenciamento de privilégios na implementação do protocolo Kerberos nos sistemas operacionais Windows. Isso permite que um invasor remoto eleve seus privilégios. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a um estouro de buffer na memória, que pode ser explorado para elevar privilégios.

O problema está relacionado a erros nas configurações de segurança, que podem permitir que um invasor contorne as restrições de segurança.

O problema está relacionado à falta de proteção dos dados de serviço no Windows Defender, o que poderia permitir que um invasor obtivesse acesso não autorizado a um dispositivo. Isso permite que invasores obtenham informações confidenciais e prejudiquem o sistema.

O problema está relacionado a restrições de acesso insuficientes no Windows Defender, que faz parte do sistema operacional Windows. Isso pode permitir que um invasor eleve seus privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a um controle de acesso insuficiente no Windows Defender, que faz parte do sistema operacional Windows. Isso permite que um invasor eleve seus privilégios.

O problema está relacionado a uma falha que permite contornar um recurso de segurança do Windows Defender, permitindo que invasores contornem o procedimento de autenticação Kerberos. Isso poderia, potencialmente, permitir que um invasor comprometesse o sistema. A vulnerabilidade está associada a erros nas configurações de segurança.

O problema está relacionado à falta de proteção de dados confidenciais no Windows Defender, o que poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas. Isso poderia levar à divulgação de informações confidenciais.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Windows Credential Guard, associada a um gerenciamento de privilégios inseguro. Essa vulnerabilidade pode ser explorada para permitir que um invasor eleve seus privilégios.

O problema está relacionado à implementação do protocolo Kerberos nos sistemas operacionais Windows, especificamente devido a restrições de acesso insuficientes. Isso permite que um invasor remoto possa, potencialmente, elevar seus privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a um controle de acesso insuficiente no Serviço do Subsistema de Autoridade de Segurança Local (LSASS) dos sistemas operacionais Windows. Isso permite que um invasor eleve seus privilégios. A vulnerabilidade pode ser explorada para afetar o sistema. Estima-se que exista uma vulnerabilidade de elevação de privilégios que permite que invasores causem impacto no sistema.

O problema está relacionado à implementação do protocolo Kerberos no Windows, especificamente devido a uma validação insuficiente de entradas. Isso permite que um invasor remoto possa executar código arbitrário, afetando o sistema. A vulnerabilidade pode ser explorada por um invasor remoto, levando a uma negação de serviço.