CVE-2026-42980
عاليتم النشر
امتياز رفع صلاحيات نواة نظام التشغيل NT
- تم النشر
- 09/06/2026
- محدث
- 25/08/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 06/08/2026
CVSS الأساسي
7.8/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H6.9%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 93.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
نقصان صحيح (التفاف أو التفاف دائري) في نواة نظام التشغيل Windows NT يسمح لمهاجم مصرح له برفع الامتيازات محليًا.
المصادر
1- CVE-2026-42980-POCاستغلال
مواد استغلال وبحث عامة لـ CVE-2026-42980، وهي ثغرة من نوع تجاوز سعة عدد صحيح (integer-underflow) في نواة ويندوز (WMI) تتيح تصعيد الامتيازات المحلية إلى SYSTEM. تتضمن كود المصدر، ونصوص البناء، وتقارير ثنائية اللغة لأغراض البحث الدفاعي.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.