Microsoft Windows 24H2/25H2/26H1/Server 2025 Network Address Translation Validation ORIGIN تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
10.0	$25k-$100k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة جداً في Microsoft Windows 24H2/25H2/26H1/Server 2025. تتعلق المشكلة بالوظيفة Validation في المكون Network Address Translation. ينتج عن التلاعب بالمعامل ORIGIN حدوث تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2026-56181. من الممكن تنفيذ الهجوم عن بُعد. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة جداً في Microsoft Windows 24H2/25H2/26H1/Server 2025. تتعلق المشكلة بالوظيفة Validation في المكون Network Address Translation. ينتج عن التلاعب بالمعامل ORIGIN حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-285. المشكلة تم الإبلاغ عنها بتاريخ. تمت مشاركة التنبيه للتنزيل على msrc.microsoft.com.

تُعرف هذه الثغرة باسم CVE-2026-56181. تم إصدار CVE في 19/06/2026. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1548.002.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

النسخة

• 24H2
• 25H2
• 26H1
• Server 2025

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.microsoft.com/
• منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 10.0

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 10.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

19/06/2026 تم حجز CVE
14/07/2026 +25 أيام تم إنشاء إدخال VulDB
15/07/2026 +0 أيام تم نشر الاستشارة
15/07/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: msrc.microsoft.com
الحالة: مؤكد

CVE: CVE-2026-56181 (🔒)
GCVE (CVE): GCVE-0-2026-56181
GCVE (VulDB): GCVE-100-378927

إدخالالمعلومات

تم الإنشاء: 15/07/2026 12:47 AM
التغييرات: 15/07/2026 12:47 AM (55)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!