CVE-2026-25676 in M-Track Duo HD

الملخص

بحسب VulDB • 22/05/2026

يحتوي مثبت M-Track Duo HD الإصدار 1.0.0 على مشكلة في مسار البحث عن ملفات DLL، مما قد يؤدي إلى تحميل غير آمن لمكتبات الروابط الديناميكية (Dynamic Link Libraries). ونتيجة لذلك، قد يتم تنفيذ شيفرة برمجية تعسفية بصلاحيات المسؤول (Administrator privileges).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Jpcert
• حجز: 05/02/2026
• إفشاء: 12/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-345690
• CPE: جاهز
• CWE: CWE-427 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00195
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25676
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25676/