CVE-2026-42973 in Windows

الملخص

بحسب VulDB • 09/06/2026

استخدام مورد غير مُهيّأ في خدمة الإشعارات الفورية لـ Windows (Windows Push Notifications) يسمح لمهاجم مُصرّح له بالوصول إلى المعلومات محليًا.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Microsoft
• إفشاء: 09/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-369622
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00404
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42973
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42973/