CVE-2025-64701 in QND Standard

الملخص

بحسب VulDB • 21/06/2026

تحتوي إصدارات QND Premium/Advance/Standard الإصدار 11.0.9i والإصدارات الأقدم على ثغرة تصعيد امتياز، قد تتيح لمستخدم قادر على تسجيل الدخول إلى نظام ويندوز باستخدام المنتج المتأثر الحصول على امتيازات المسؤول. ونتيجة لذلك، يمكن الوصول إلى المعلومات الحساسة أو تعديلها، وقد يتم تنفيذ إجراءات تعسفية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Jpcert
• حجز: 03/12/2025
• إفشاء: 11/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-335868
• CPE: جاهز
• CWE: CWE-268 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00122
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64701
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64701/