CVE-2026-19195
عاليتم النشر
V-Secure Jingyun Antivirus Kernel Driver ZyArk.sys access control
- تم النشر
- 07/08/2026
- محدث
- 11/08/2026
- تخصيص CNA
- VulDB
- الأدلة المرصودة
- 09/08/2026
CVSS الأساسي
7.1/ 10عالي
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X0.2%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 6.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على ثغرة أمنية في برنامج V-Secure Jingyun Antivirus 2.4.2.39. العنصر المتأثر هو دالة غير معروفة في المكتبة ZyArk.sys ضمن مكوّن Kernel Driver. يؤدي التلاعب إلى ضوابط وصول غير سليمة. يجب تنفيذ الهجوم محليًا. تم الكشف عن الاستغلال للعموم وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الكشف لكنه لم يستجب بأي شكل.
المصادر
1CVE-2026-19195 إثبات المفهوم
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.