Microsoft Windows तक 10.0.28000.2704 Kernel Mode अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.0 | $5k-$25k | 1.88 |
सारांश
एक कमजोरि जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Microsoft Windows में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Kernel Mode घटक से संबंधित है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस भेद्यता को CVE-2026-83939 के रूप में ट्रेड किया जाता है। हमले को स्थानीय रूप से करना आवश्यक है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक कमजोरि जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Microsoft Windows में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Kernel Mode घटक से संबंधित है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-269 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. एडवाइजरी को msrc.microsoft.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
इस भेद्यता को CVE-2026-83939 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 01/09/2026 पर हुआ था. हमले को स्थानीय रूप से करना आवश्यक है। कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $5k-$25k है। यदि T1068 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1068 के रूप में घोषित किया जाता है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है।
10.0.28000.2954 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
- 0.72.0.0
- 1
- 1.000
- 1.1.3520.0
- 1.1.6603.0
- 1.2.48.0
- 1.2.7214.0
- 1.2.7279.0
- 1.3
- 2.0.1070.0
- 2.0.1193.0
- 2.1
- 2.4.24.0
- 2.6
- 2.6.2.6
- 2.6.4
- 2.6.5.16
- 2.7.4
- 2.7.8
- 2.7.10
- 3.1.4000.1823
- 3.11
- 4.0
- 4.0 SP1
- 4.0 SP2
- 4.0 SP3
- 4.0 SP5
- 4.0 SP6
- 4.1
- 4.2.223.0
- 5
- 5.0
- 5.1
- 5.2.1037.0
- 5.2.1040.0
- 6.0
- 6.0.2900.2180
- 6.00.2900.5512
- 6.1.7600
- 6.2.9200.26026
- 6.2.9200.26132
- 6.3
- 6.3.9600.23132
- 6.3.9600.23228
- 6.4
- 7
- 7 SP1
- 7 SP 1
- 7.0
- 7.1
- 7.5
- 8
- 8.0
- 8.00.00.4477
- 8.1
- 9
- 9.0
- 10
- 10 20H2
- 10 21H1
- 10 21H2
- 10 22H2
- 10 1507
- 10 1511
- 10 1606
- 10 1607
- 10 1609
- 10 1703
- 10 1709
- 10 1803
- 10 1809
- 10 1903
- 10 1909
- 10 2004
- 10 HLK version 20H2
- 10 HLK version 21H1
- 10 HLK version 21H2
- 10 HLK Version 22H2
- 10 Mobile
- 10 Version 1607
- 10 Version 1809
- 10 Version 1809 for 32-bit Systems
- 10.0.14393.9060
- 10.0.14393.9234
- 10.0.17763.8644
- 10.0.17763.8755
- 10.0.17763.8880
- 10.0.19044.7184
- 10.0.19044.7291
- 10.0.19044.7417
- 10.0.19045.7184
- 10.0.19045.7291
- 10.0.19045.7417
- 10.0.20348.5020
- 10.0.20348.5074
- 10.0.20348.5139
- 10.0.20348.5256
- 10.0.22631.6936
- 10.0.22631.7079
- 10.0.22631.7219
- 10.0.25398.2274
- 10.0.26100.8655
- 10.0.26100.32690
- 10.0.26100.32772
- 10.0.26100.32860
- 10.0.26100.32995
- 10.0.26100.33158
- 10.0.26100.33438
- 10.0.26200.8246
- 10.0.26200.8390
- 10.0.26200.8457
- 10.0.26200.8655
- 10.0.28000.1836
- 10.0.28000.2269
- 10.0.28000.2525
- 10.0.28000.2704
लाइसेंस
वेबसाइट
- विक्रेता: https://www.microsoft.com/
- उत्पाद: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 8.2VulDB मेटा अस्थायी स्कोर: 8.0
VulDB मूल स्कोर: 8.2
VulDB अस्थायी स्कोर: 7.8
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CNA मूल स्कोर: 8.2
CNA वेक्टर (microsoft): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-269 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: Windows 10.0.28000.2954
समयरेखा
01/09/2026 CVE आरक्षित09/09/2026 सलाह जारी की गई
09/09/2026 VulDB प्रविष्टि बनाई गई
09/09/2026 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: microsoft.comउत्पाद: microsoft.com
सलाह: msrc.microsoft.com
स्थिति: पुष्टि की गई
CVE: CVE-2026-83939 (🔒)
GCVE (CVE): GCVE-0-2026-83939
GCVE (VulDB): GCVE-100-401475
scip Labs: https://www.scip.ch/en/?labs.20161215
प्रविष्टि
बनाया गया: 09/09/2026 06:28 AMपरिवर्तन: 09/09/2026 06:28 AM (64)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें