CVE-2026-20871
عاليتم النشر
امتياز رفع صلاحيات في مدير نوافذ سطح المكتب
- تم النشر
- 13/01/2026
- محدث
- 30/07/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 25/08/2026
CVSS الأساسي
7.8/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H4.2%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 90.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
استخدام بعد التحرير في Desktop Windows Manager يسمح لمهاجم مصرح له برفع الصلاحيات محليًا.
المصادر
2يسلّح ثغرة تفرد المجال البصري في Windows Desktop Window Manager لتحقيق تصعيد امتيازات محلي إلى SYSTEM، متجاوزًا عزل الرسومات وVBS عبر تراكبات بصرية زمنية.
استهداف بحث الثغرات في Windows DWM لتحقيق تصعيد الامتيازات المحلية عبر تفرد المجال البصري النظري، متجاوزًا عزل الرسومات وVBS.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.