CVE-2026-97798
ثغرة رفع الصلاحيات في خدمة تقارير أخطاء Windows
- تم النشر
- 13/10/2026
- محدث
- 31/10/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 31.1%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
عدم تحييد محددات الوسائط بشكل صحيح في أمر ما ('حقن الوسائط') في Windows Error Reporting يسمح للمهاجم المصرح له برفع الامتيازات محليًا.
المصادر
CVE-2026-97798 Windows Error Reporting - حقن أوامر للوصول إلى SYSTEM
CVE-2026-97798 PoC — حقن وسائط في WER Time Travel Debugging للوصول إلى SYSTEM (تصعيد امتيازات محلي في Windows 11)، مع مُحلِّل تكيّفي لـ faultrep.dll.
- CVE-2026-97798إعلامية
يوثّق CVE-2026-97798، وهو ثغرة تصعيد امتيازات عبر حقن الوسائط في Windows Error Reporting، مع البُنى المتأثرة، ونصوص الكشف، وإرشادات المعالجة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.