آسیب پذیری CVE-2026-0013 در اپلیکیشن DocumentsUI سیستم عامل اندروید، ناشی از ضعف «واسطه سردرگم» (Confused Deputy) مطابق با CWE-441 است که در تابع setupLayout از فایل PickActivity.java شناسایی شده است. این نقص می‌تواند امکان اجرای هر Activity را با سطح دسترسی DocumentsUI فراهم کند. سوء استفاده موفق از این آسیب پذیری می‌تواند منجر به افزایش سطح دسترسی لوکال (Local Privilege Escalation) شود، بدون آنکه مهاجم به سطح دسترسی اضافی نیاز داشته باشد.
آسیب پذیری DirtyClone با شناسه CVE-2026-43503 در کرنل لینوکس، ناشی از مدیریت نادرست فرگمنت های اشتراکی در زیرسیستم شبکه sk_buff است. این ضعف امنیتی می‌تواند در مسیر XFRM/ESP باعث نوشتن داده روی صفحات مرتبط با کش صفحات (Page Cache) شده و در شرایط خاص امکان تغییر محتوای فایل های دارای سطح دسترسی بالا را فراهم کند. در نتیجه، مهاجم لوکال با دسترسی محدود می‌تواند از این ضعف برای افزایش سطح دسترسی (Privilege Escalation) و اجرای کد با سطح دسترسی بالاتر استفاده کند.
آسیب پذیری ShieldBreak با شناسه CVE-2026-69414 در موتور امنیتی Microsoft Malware Protection Engine شناسایی شده است. این ضعف امنیتی می‌تواند به مهاجم لوکال با سطح دسترسی پایین امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح SYSTEM را بدهد.
آسیب پذیری RoguePlanet با شناسه CVE-2026-50656 از نوع مدیریت نادرست لینک پیش از دسترسی به فایل در Microsoft Malware Protection Engine مایکروسافت ویندوز Defender است. این ضعف امنیتی به یک مهاجم لوکال با سطح دسترسی پایین اجازه می‌دهد سطح دسترسی خود را در سیستم عامل ویندوز تا سطح SYSTEM افزایش دهد.
آسیب پذیری Bad Epoll با شناسه CVE-2026-46242 از نوع استفاده پس از آزادسازی (Use-After-Free) در کامپوننت eventpoll کرنل لینوکس است که ریشه آن به نحوه مدیریت هم زمان ساختارهای struct eventpoll و struct file بازمی‌گردد. سوء استفاده از این آسیب پذیری می تواند منجر به خرابی حافظه کرنل (Memory Corruption) و در شرایط خاص، افزایش سطح دسترسی مهاجم تا سطح Root شود.
پژوهشگران امنیتی از یک زنجیره حمله جدید با عنوان Plug and Pwn پرده برداشته‌اند که با سوءاستفاده از قابلیت Plug and Play ویندوز، می‌تواند این سیستم‌عامل را به نصب نرم‌افزارهای آسیب‌پذیر یا ناامن ارائه‌شده از سوی شرکت‌های مربوطه و اجرای آن‌ها با سطح دسترسی سیستم (SYSTEM) سوق دهد. در حمله Plug and Pwn، مهاجمان با شبیه‌سازی دستگاه‌های USB، سخت‌افزار جعلی را به ویندوز معرفی کرده و از این طریق امکان شناسایی دستگاه، یافتن پکیج‌های درایور منطبق و نصب نرم‌افزارهای مرتبط را فراهم می‌کنند؛ پکیج‌هایی که ممکن است حاوی کامپوننت‌های قابل اکسپلویت یا ضعف‌های امنیتی باشند و در نهایت برای دستیابی به سطح دسترسی سیستم مورد سوءاستفاده قرار گیرند. این پژوهش که توسط Alejandro Hernando و Borja Martínez در رویداد DEF CON 34 ارائه شده است، نشان می‌دهد برخی از زنجیره‌های حمله Plug and Pwn بدون نیاز به هیچ‌گونه تعامل کاربر یا حتی ورود کاربر به سیستم قابل اجرا هستند. در سناریویی دیگر نیز مهاجم می‌تواند از طریق RDP و بدون اتصال دستگاه USB فیزیکی به رایانه هدف، حمله را از راه دور اجرا کند. این یافته‌ها نشان می‌دهند فرآیند خودکار شناسایی و نصب سخت‌افزار در ویندوز می‌تواند به مسیری جدی برای افزایش سطح دسترسی(Privilege Escalation) تبدیل شود.
آسیب‌پذیری GhostLock در کامپوننت rtmutex کرنل لینوکس از نوع استفاده پس از آزادسازی (Use-After-Free) است که در نتیجه مدیریت نادرست وضعیت یک Waiter در مسیرهای خاص rtmutex ایجاد می‌شود. این ضعف امنیتی با ایجاد خرابی حافظه (Memory Corruption) در سطح کرنل، امکان افزایش سطح دسترسی (Privilege Escalation) را برای یک مهاجم لوکال با سطح دسترسی محدود فراهم می‌کند و در سناریوهای اندروید، می‌تواند منجر به افزایش سطح دسترسی تا Root و کنترل بخش‌های حساس سیستم شود.
آسیب‌پذیری cPanel با شدت بحرانی، به کاربران احراز هویت‌شده سرویس‌های میزبانی اجازه می‌دهد دستورات SQL را با سطح دسترسی Root پایگاه داده اجرا کنند. این آسیب‌پذیری cPanel که با شناسه CVE-2026-58048 و امتیاز 9.4 در سیستم CVSS 4.0 ثبت شده است، محدودیت‌های سطح دسترسی میان حساب‌های cPanel و هویت مدیریتی پایگاه داده در سرور را دور می‌زند
یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روز صفر LegacyHive را برای ویندوز منتشر کرده است؛ اکسپلویتی که با سوءاستفاده از یک آسیب‌پذیری در سرویس پروفایل کاربر ویندوز (Windows User Profile Service)، امکان افزایش سطح دسترسی (Privilege Escalation) را برای مهاجمان حتی در سیستم‌های ویندوزی مجهز به آخرین به‌روزرسانی‌های امنیتی فراهم می‌کند
پژوهشگران شرکت Nebula Security از شناسایی آسیب‌پذیری GhostLock با شناسه CVE-2026-43499 خبر داده‌اند؛ یک ضعف امنیتی 15 ساله در کرنل لینوکس (Linux Kernel) که به کاربران لوکال اجازه می‌دهد در سیستم‌های پچ‌نشده، سطح دسترسی خود را تا سطح روت (Root) افزایش داده و کنترل کامل دستگاه را به دست آورند
آسیب پذیری CVE-2026-0013 در اپلیکیشن DocumentsUI سیستم عامل اندروید، ناشی از ضعف «واسطه سردرگم» (Confused Deputy) مطابق با CWE-441 است که در تابع setupLayout از فایل PickActivity.java شناسایی شده است. این نقص می‌تواند امکان اجرای هر Activity را با سطح دسترسی DocumentsUI فراهم کند. سوء استفاده موفق از این آسیب پذیری می‌تواند منجر به افزایش سطح دسترسی لوکال (Local Privilege Escalation) شود، بدون آنکه مهاجم به سطح دسترسی اضافی نیاز داشته باشد.
آسیب پذیری DirtyClone با شناسه CVE-2026-43503 در کرنل لینوکس، ناشی از مدیریت نادرست فرگمنت های اشتراکی در زیرسیستم شبکه sk_buff است. این ضعف امنیتی می‌تواند در مسیر XFRM/ESP باعث نوشتن داده روی صفحات مرتبط با کش صفحات (Page Cache) شده و در شرایط خاص امکان تغییر محتوای فایل های دارای سطح دسترسی بالا را فراهم کند. در نتیجه، مهاجم لوکال با دسترسی محدود می‌تواند از این ضعف برای افزایش سطح دسترسی (Privilege Escalation) و اجرای کد با سطح دسترسی بالاتر استفاده کند.
آسیب پذیری ShieldBreak با شناسه CVE-2026-69414 در موتور امنیتی Microsoft Malware Protection Engine شناسایی شده است. این ضعف امنیتی می‌تواند به مهاجم لوکال با سطح دسترسی پایین امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح SYSTEM را بدهد.
آسیب پذیری RoguePlanet با شناسه CVE-2026-50656 از نوع مدیریت نادرست لینک پیش از دسترسی به فایل در Microsoft Malware Protection Engine مایکروسافت ویندوز Defender است. این ضعف امنیتی به یک مهاجم لوکال با سطح دسترسی پایین اجازه می‌دهد سطح دسترسی خود را در سیستم عامل ویندوز تا سطح SYSTEM افزایش دهد.
آسیب پذیری Bad Epoll با شناسه CVE-2026-46242 از نوع استفاده پس از آزادسازی (Use-After-Free) در کامپوننت eventpoll کرنل لینوکس است که ریشه آن به نحوه مدیریت هم زمان ساختارهای struct eventpoll و struct file بازمی‌گردد. سوء استفاده از این آسیب پذیری می تواند منجر به خرابی حافظه کرنل (Memory Corruption) و در شرایط خاص، افزایش سطح دسترسی مهاجم تا سطح Root شود.
پژوهشگران امنیتی از یک زنجیره حمله جدید با عنوان Plug and Pwn پرده برداشته‌اند که با سوءاستفاده از قابلیت Plug and Play ویندوز، می‌تواند این سیستم‌عامل را به نصب نرم‌افزارهای آسیب‌پذیر یا ناامن ارائه‌شده از سوی شرکت‌های مربوطه و اجرای آن‌ها با سطح دسترسی سیستم (SYSTEM) سوق دهد. در حمله Plug and Pwn، مهاجمان با شبیه‌سازی دستگاه‌های USB، سخت‌افزار جعلی را به ویندوز معرفی کرده و از این طریق امکان شناسایی دستگاه، یافتن پکیج‌های درایور منطبق و نصب نرم‌افزارهای مرتبط را فراهم می‌کنند؛ پکیج‌هایی که ممکن است حاوی کامپوننت‌های قابل اکسپلویت یا ضعف‌های امنیتی باشند و در نهایت برای دستیابی به سطح دسترسی سیستم مورد سوءاستفاده قرار گیرند. این پژوهش که توسط Alejandro Hernando و Borja Martínez در رویداد DEF CON 34 ارائه شده است، نشان می‌دهد برخی از زنجیره‌های حمله Plug and Pwn بدون نیاز به هیچ‌گونه تعامل کاربر یا حتی ورود کاربر به سیستم قابل اجرا هستند. در سناریویی دیگر نیز مهاجم می‌تواند از طریق RDP و بدون اتصال دستگاه USB فیزیکی به رایانه هدف، حمله را از راه دور اجرا کند. این یافته‌ها نشان می‌دهند فرآیند خودکار شناسایی و نصب سخت‌افزار در ویندوز می‌تواند به مسیری جدی برای افزایش سطح دسترسی(Privilege Escalation) تبدیل شود.
آسیب‌پذیری GhostLock در کامپوننت rtmutex کرنل لینوکس از نوع استفاده پس از آزادسازی (Use-After-Free) است که در نتیجه مدیریت نادرست وضعیت یک Waiter در مسیرهای خاص rtmutex ایجاد می‌شود. این ضعف امنیتی با ایجاد خرابی حافظه (Memory Corruption) در سطح کرنل، امکان افزایش سطح دسترسی (Privilege Escalation) را برای یک مهاجم لوکال با سطح دسترسی محدود فراهم می‌کند و در سناریوهای اندروید، می‌تواند منجر به افزایش سطح دسترسی تا Root و کنترل بخش‌های حساس سیستم شود.
آسیب‌پذیری cPanel با شدت بحرانی، به کاربران احراز هویت‌شده سرویس‌های میزبانی اجازه می‌دهد دستورات SQL را با سطح دسترسی Root پایگاه داده اجرا کنند. این آسیب‌پذیری cPanel که با شناسه CVE-2026-58048 و امتیاز 9.4 در سیستم CVSS 4.0 ثبت شده است، محدودیت‌های سطح دسترسی میان حساب‌های cPanel و هویت مدیریتی پایگاه داده در سرور را دور می‌زند
یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روز صفر LegacyHive را برای ویندوز منتشر کرده است؛ اکسپلویتی که با سوءاستفاده از یک آسیب‌پذیری در سرویس پروفایل کاربر ویندوز (Windows User Profile Service)، امکان افزایش سطح دسترسی (Privilege Escalation) را برای مهاجمان حتی در سیستم‌های ویندوزی مجهز به آخرین به‌روزرسانی‌های امنیتی فراهم می‌کند
پژوهشگران شرکت Nebula Security از شناسایی آسیب‌پذیری GhostLock با شناسه CVE-2026-43499 خبر داده‌اند؛ یک ضعف امنیتی 15 ساله در کرنل لینوکس (Linux Kernel) که به کاربران لوکال اجازه می‌دهد در سیستم‌های پچ‌نشده، سطح دسترسی خود را تا سطح روت (Root) افزایش داده و کنترل کامل دستگاه را به دست آورند
