CVE-2011-1264 in Windows

الملخص

بحسب VulDB • 04/07/2026

ثغرة في البرمجة عبر المواقع (XSS) في خدمة تسجيل الشهادات لخدمات شهادات Active Directory ضمن Microsoft Windows Server 2003 SP2 وServer 2008 Gold، وSP2، وR2، وR2 SP1 تتيح لمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر معلمة غير محددة، ويُعرف ذلك بـ "ثغرة خدمات شهادات Active Directory".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/03/2011
• إفشاء: 16/06/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-4364
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.05150
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1264
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1264/