آسیب پذیری CVE-2026-19195 در آنتی ویروسV-Secure Jingyun ، ناشی از ضعف در کنترل دسترسی درایور کرنل ZyArk.sys است. این ضعف امنیتی به یک مهاجم لوکال با دسترسی محدود اجازه می‌دهد بدون احراز هویت مناسب، از طریق رابط IOCTL عملیات حساس روی رجیستری را انجام دهد. در نتیجه، مهاجم می‌تواند کلیدهای رجیستری دلخواه را تغییر داده یا حذف کند و با دستکاری پیکربندی امنیتی سیستم، قابلیت های حفاظتی مایکروسافت دیفندر (Microsoft Defender) را غیرفعال نماید.
آسیب پذیری CVE-2026-19193 در آنتی ویروس Jiangmin، به دلیل پیکربندی نامناسب کنترل دسترسی در پورت ارتباطی Minifilter درایور سطح کرنل kvcore.sys ایجاد شده است. این ضعف امنیتی به مهاجم با دسترسی محدود اجازه می‌دهد بدون احراز هویت مناسب به پورت ارتباطی درایور متصل شده و دستورات حساس را ارسال کند. در نتیجه، مهاجم می‌تواند با مشخص کردن شناسه پردازه (PID)، پردازه های دلخواه را خاتمه دهد.
آسیب پذیری CVE-2026-8932 در کتابخانه libcurl به ضعف در نحوه تطبیق پیکربندی احراز هویت متقابل TLS (Mutual TLS Authentication یا mTLS) هنگام استفاده از یک اتصال موجود مربوط می‌شود. در نسخه های آسیب پذیر، برخی گزینه های مرتبط با پیکربندی mTLS در فرآیند بررسی تطبیق پیکربندی اتصال در نظر گرفته نمی‌شوند. در نتیجه، libcurl ممکن است اتصالی را که با پیکربندی جدید سازگار نیست، همچنان مورد استفاده قرار دهد و درخواست جدید را بدون برقراری مجدد اتصال TLS و احراز هویت دوباره کلاینت ارسال کند. به این ترتیب، تغییر در تنظیمات احراز هویت کلاینت مانع استفاده از اتصال قبلی نمی‌شود و می‌تواند منجر به دور زدن ساز و کار احراز هویت مورد انتظار شود.
آسیب پذیری ShieldBreak با شناسه CVE-2026-69414 در موتور امنیتی Microsoft Malware Protection Engine شناسایی شده است. این ضعف امنیتی می‌تواند به مهاجم لوکال با سطح دسترسی پایین امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح SYSTEM را بدهد.
آسیب پذیری RoguePlanet با شناسه CVE-2026-50656 از نوع مدیریت نادرست لینک پیش از دسترسی به فایل در Microsoft Malware Protection Engine مایکروسافت ویندوز Defender است. این ضعف امنیتی به یک مهاجم لوکال با سطح دسترسی پایین اجازه می‌دهد سطح دسترسی خود را در سیستم عامل ویندوز تا سطح SYSTEM افزایش دهد.
آسیب پذیری CVE-2026-19195 در آنتی ویروسV-Secure Jingyun ، ناشی از ضعف در کنترل دسترسی درایور کرنل ZyArk.sys است. این ضعف امنیتی به یک مهاجم لوکال با دسترسی محدود اجازه می‌دهد بدون احراز هویت مناسب، از طریق رابط IOCTL عملیات حساس روی رجیستری را انجام دهد. در نتیجه، مهاجم می‌تواند کلیدهای رجیستری دلخواه را تغییر داده یا حذف کند و با دستکاری پیکربندی امنیتی سیستم، قابلیت های حفاظتی مایکروسافت دیفندر (Microsoft Defender) را غیرفعال نماید.
آسیب پذیری CVE-2026-19193 در آنتی ویروس Jiangmin، به دلیل پیکربندی نامناسب کنترل دسترسی در پورت ارتباطی Minifilter درایور سطح کرنل kvcore.sys ایجاد شده است. این ضعف امنیتی به مهاجم با دسترسی محدود اجازه می‌دهد بدون احراز هویت مناسب به پورت ارتباطی درایور متصل شده و دستورات حساس را ارسال کند. در نتیجه، مهاجم می‌تواند با مشخص کردن شناسه پردازه (PID)، پردازه های دلخواه را خاتمه دهد.
آسیب پذیری CVE-2026-8932 در کتابخانه libcurl به ضعف در نحوه تطبیق پیکربندی احراز هویت متقابل TLS (Mutual TLS Authentication یا mTLS) هنگام استفاده از یک اتصال موجود مربوط می‌شود. در نسخه های آسیب پذیر، برخی گزینه های مرتبط با پیکربندی mTLS در فرآیند بررسی تطبیق پیکربندی اتصال در نظر گرفته نمی‌شوند. در نتیجه، libcurl ممکن است اتصالی را که با پیکربندی جدید سازگار نیست، همچنان مورد استفاده قرار دهد و درخواست جدید را بدون برقراری مجدد اتصال TLS و احراز هویت دوباره کلاینت ارسال کند. به این ترتیب، تغییر در تنظیمات احراز هویت کلاینت مانع استفاده از اتصال قبلی نمی‌شود و می‌تواند منجر به دور زدن ساز و کار احراز هویت مورد انتظار شود.
آسیب پذیری ShieldBreak با شناسه CVE-2026-69414 در موتور امنیتی Microsoft Malware Protection Engine شناسایی شده است. این ضعف امنیتی می‌تواند به مهاجم لوکال با سطح دسترسی پایین امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح SYSTEM را بدهد.
آسیب پذیری RoguePlanet با شناسه CVE-2026-50656 از نوع مدیریت نادرست لینک پیش از دسترسی به فایل در Microsoft Malware Protection Engine مایکروسافت ویندوز Defender است. این ضعف امنیتی به یک مهاجم لوکال با سطح دسترسی پایین اجازه می‌دهد سطح دسترسی خود را در سیستم عامل ویندوز تا سطح SYSTEM افزایش دهد.
