CVE-2026-6348 in WinMatrix

الملخص

بحسب VulDB • 21/05/2026

يحتوي وكيل WinMatrix، الذي طورته شركة Simopro Technology، على ثغرة تتعلق بعدم وجود مصادقة (Missing Authentication)، مما يسمح لمهاجمين محليين مُصادق عليهم بتنفيذ أكواد عشوائية بصلاحيات SYSTEM على الجهاز المحلي وكذلك على جميع الأجهزة ضمن البيئة التي تم تثبيت الوكيل فيها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Twcert
• حجز: 15/04/2026
• إفشاء: 16/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357869
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00009
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6348
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6348/