Microsoft · Windows
CVE-2022-41128
Windows Scripting Languages Remote Code Execution Vulnerability
مُستغلّة في هجمات
مرتفع 8.8 احتمال الهجوم: 25%
ما هي
Windows Scripting Languages Remote Code Execution Vulnerability
CISA: Microsoft Windows contains an unspecified vulnerability in the JScript9 scripting language which allows for remote code execution.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 9 ديسمبر 2022
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 13/10/2026 | Command Injection | Windows | مرتفع 8.8 | 9.8% |
| 08/09/2026 | Link Following | Windows | مرتفع 7.8 | 0.4% |
| 08/09/2026 | Heap-Based Buffer Overflow | Windows | مرتفع 7.8 | 0.4% |
| 20/05/2026 | Buffer Overflow | Windows | حرجة 9.8 | 99% |
| 28/04/2026 | Protection Mechanism Failure | Windows | متوسطة 4.3 | 71% |
| 13/04/2026 | Out-of-Bounds Read | Windows | مرتفع 7.8 | 12% |
| 13/04/2026 | Link Following | Windows | مرتفع 7.8 | 4.6% |
| 17/02/2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | مرتفع 8.8 | 77% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.