آسیب پذیری RoguePlanet با شناسه CVE-2026-50656 از نوع مدیریت نادرست لینک پیش از دسترسی به فایل در Microsoft Malware Protection Engine مایکروسافت ویندوز Defender است. این ضعف امنیتی به یک مهاجم لوکال با سطح دسترسی پایین اجازه می‌دهد سطح دسترسی خود را در سیستم عامل ویندوز تا سطح SYSTEM افزایش دهد.
آسیب‌پذیری در Windows Update Service (سرویس به‌روزرسانی ویندوز) به مهاجم لوکال با دسترسی محدود اجازه می‌دهد با سوءاستفاده از ضعف در رفع نادرست لینک‌ها پیش از دسترسی به فایل (Improper Link Resolution / Link Following) سطح دسترسی خود را تا سطح NT AUTHORITY\SYSTEM افزایش دهد. این ضعف امنیتی به‌ویژه در سیستم‌هایی با چندین هارد درایو و Storage Sense فعال قابل بهره‌برداری است. در صورت موفقیت حمله، مهاجم می‌تواند در سطح SYSTEM اقدام به ایجاد، ویرایش یا حذف فایل‌ها کرده و در نهایت کنترل کامل سیستم را به‌دست آورد.
یک آسیب پذیری در AnyDesk، نرم‌افزار معروف دسکتاپ از راه دور، شناسایی شده است که نگرانی‌های امنیتی قابل توجهی را ایجاد کرده است. این آسیب پذیری (CVE-2024-12754، امتیاز CVSS: 5.5)، توسط ZDI-24-1711 دنبال می‌شود و به مهاجمان لوکال اجازه می‌دهد تا با سوء استفاده از نحوه پردازش تصاویر پس‌زمینه ویندوز
آسیب پذیری RoguePlanet با شناسه CVE-2026-50656 از نوع مدیریت نادرست لینک پیش از دسترسی به فایل در Microsoft Malware Protection Engine مایکروسافت ویندوز Defender است. این ضعف امنیتی به یک مهاجم لوکال با سطح دسترسی پایین اجازه می‌دهد سطح دسترسی خود را در سیستم عامل ویندوز تا سطح SYSTEM افزایش دهد.
آسیب‌پذیری در Windows Update Service (سرویس به‌روزرسانی ویندوز) به مهاجم لوکال با دسترسی محدود اجازه می‌دهد با سوءاستفاده از ضعف در رفع نادرست لینک‌ها پیش از دسترسی به فایل (Improper Link Resolution / Link Following) سطح دسترسی خود را تا سطح NT AUTHORITY\SYSTEM افزایش دهد. این ضعف امنیتی به‌ویژه در سیستم‌هایی با چندین هارد درایو و Storage Sense فعال قابل بهره‌برداری است. در صورت موفقیت حمله، مهاجم می‌تواند در سطح SYSTEM اقدام به ایجاد، ویرایش یا حذف فایل‌ها کرده و در نهایت کنترل کامل سیستم را به‌دست آورد.
یک آسیب پذیری در AnyDesk، نرم‌افزار معروف دسکتاپ از راه دور، شناسایی شده است که نگرانی‌های امنیتی قابل توجهی را ایجاد کرده است. این آسیب پذیری (CVE-2024-12754، امتیاز CVSS: 5.5)، توسط ZDI-24-1711 دنبال می‌شود و به مهاجمان لوکال اجازه می‌دهد تا با سوء استفاده از نحوه پردازش تصاویر پس‌زمینه ویندوز
