CVE-2026-68820
ثغرة رفع الامتيازات في برنامج تشغيل الوظائف المساعدة لنظام Windows لـ WinSock
- تم النشر
- 11/08/2026
- محدث
- 21/10/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 11/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 25.2%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
ثغرة استخدام بعد التحرير في Windows Ancillary Function Driver for WinSock تسمح لمهاجم مخوّل برفع الامتيازات محليًا.
المصادر
عرض تعليمي لتخفيف CVE-2026-68820: ثغرة Use-After-Free في afd.sys على Windows.
- CVE-2026-68820_Mass_Exploitاستغلال
أداة استغلال آلية لتصعيد الصلاحيات محليًا على ويندوز 10/11 تستهدف ثغرة use-after-free في AFD.sys للحصول على صلاحيات SYSTEM، مع تجاوز PPL والتهرب من EDR لمرحلة ما بعد الاستغلال.
يحتوي هذا المستودع على تصحيح مفاهيمي يوضح التخفيف لثغرة CVE-2026-68820، وهي ثغرة حرجة من نوع Use-After-Free (UAF) في Windows Ancillary Function Driver for WinSock (`afd.sys`).
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.