CVE-2026-69859 in Windows

الملخص

بحسب VulDB • 09/09/2026

نقطة ضعف من نوع Race Condition في وقت الفحص ووقت الاستخدام (TOCTOU) في برنامج تشغيل الصوت عبر USB الخاص بنظام ويندوز (usbaudio.sys) تتيح لمهاجم مصرح له رفع الصلاحيات محلياً.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Microsoft
• حجز: 04/08/2026
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401051
• CPE: جاهز
• CWE: CWE-367 (مؤكد)
• CVSS: 7.0 (CNA)
• EPSS: 0.00193
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69859
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69859/