تگ: کنترل_دسترسی_نامناسب

هشدار سایبری CVE-2026-19195

CVE-2026-19195

آسیب‌ پذیری CVE-2026-19195 در آنتی‌ ویروسV-Secure Jingyun ، ناشی از ضعف در کنترل دسترسی درایور کرنل ZyArk.sys است. این ضعف امنیتی به یک مهاجم لوکال با دسترسی محدود اجازه می‌دهد بدون احراز هویت مناسب، از طریق رابط IOCTL عملیات حساس روی رجیستری را انجام دهد. در نتیجه، مهاجم می‌تواند کلیدهای رجیستری دلخواه را تغییر داده یا حذف کند و با دستکاری پیکربندی امنیتی سیستم، قابلیت‌ های حفاظتی مایکروسافت دیفندر (Microsoft Defender) را غیرفعال نماید.

CVE-2026-19193

CVE-2026-19193

آسیب ‌پذیری CVE-2026-19193 در آنتی ‌ویروس Jiangmin، به دلیل پیکربندی نامناسب کنترل دسترسی در پورت ارتباطی Minifilter درایور سطح کرنل kvcore.sys ایجاد شده است. این ضعف امنیتی به مهاجم با دسترسی محدود اجازه می‌دهد بدون احراز هویت مناسب به پورت ارتباطی درایور متصل شده و دستورات حساس را ارسال کند. در نتیجه، مهاجم می‌تواند با مشخص ‌کردن شناسه پردازه (PID)، پردازه‌ های دلخواه را خاتمه دهد.

هشدار سایبری CVE-2026-69414

CVE-2026-69414

آسیب‌ پذیری ShieldBreak با شناسه CVE-2026-69414 در موتور امنیتی Microsoft Malware Protection Engine شناسایی شده است. این ضعف امنیتی می‌تواند به مهاجم لوکال با سطح دسترسی پایین امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح SYSTEM را بدهد.

هشدار سایبری CVE-2026-19195

CVE-2026-19195

آسیب‌ پذیری CVE-2026-19195 در آنتی‌ ویروسV-Secure Jingyun ، ناشی از ضعف در کنترل دسترسی درایور کرنل ZyArk.sys است. این ضعف امنیتی به یک مهاجم لوکال با دسترسی محدود اجازه می‌دهد بدون احراز هویت مناسب، از طریق رابط IOCTL عملیات حساس روی رجیستری را انجام دهد. در نتیجه، مهاجم می‌تواند کلیدهای رجیستری دلخواه را تغییر داده یا حذف کند و با دستکاری پیکربندی امنیتی سیستم، قابلیت‌ های حفاظتی مایکروسافت دیفندر (Microsoft Defender) را غیرفعال نماید.

CVE-2026-19193

CVE-2026-19193

آسیب ‌پذیری CVE-2026-19193 در آنتی ‌ویروس Jiangmin، به دلیل پیکربندی نامناسب کنترل دسترسی در پورت ارتباطی Minifilter درایور سطح کرنل kvcore.sys ایجاد شده است. این ضعف امنیتی به مهاجم با دسترسی محدود اجازه می‌دهد بدون احراز هویت مناسب به پورت ارتباطی درایور متصل شده و دستورات حساس را ارسال کند. در نتیجه، مهاجم می‌تواند با مشخص ‌کردن شناسه پردازه (PID)، پردازه‌ های دلخواه را خاتمه دهد.

هشدار سایبری CVE-2026-69414

CVE-2026-69414

آسیب‌ پذیری ShieldBreak با شناسه CVE-2026-69414 در موتور امنیتی Microsoft Malware Protection Engine شناسایی شده است. این ضعف امنیتی می‌تواند به مهاجم لوکال با سطح دسترسی پایین امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح SYSTEM را بدهد.