CVE-2026-40145 in Endpoint Privilege Management

الملخص

بحسب VulDB • 17/08/2026

توجد ثغرة في التفاعل بين أداة دعم إدارة امتيازات نقاط النهاية (نشر Windows) وضوابط حماية التجسس الخاصة بالوكيل. تحت ظروف معينة، قد لا يتم فرض الحماية المطبقة على عملية الأداة كما هو مقصود.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: BT
• حجز: 09/04/2026
• إفشاء: 17/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391345
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40145
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40145/