Microsoft · Windows
CVE-2023-36884
Windows Search Remote Code Execution Vulnerability
مُستغلّة في هجمات
تستخدمها برامج الفدية
مرتفع 7.5 احتمال الهجوم: 99.4%
ما هي
Windows Search Remote Code Execution Vulnerability
CISA: Microsoft Windows Search contains an unspecified vulnerability that could allow an attacker to evade Mark of the Web (MOTW) defenses via a specially crafted malicious file, leading to remote code execution.
ما العمل
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
الموعد النهائي للوكالات الفدرالية الأمريكية: 29 أغسطس 2023
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 13/10/2026 | Command Injection | Windows | مرتفع 8.8 | 9.8% |
| 08/09/2026 | Link Following | Windows | مرتفع 7.8 | 0.4% |
| 08/09/2026 | Heap-Based Buffer Overflow | Windows | مرتفع 7.8 | 0.4% |
| 20/05/2026 | Buffer Overflow | Windows | حرجة 9.8 | 99% |
| 28/04/2026 | Protection Mechanism Failure | Windows | متوسطة 4.3 | 71% |
| 13/04/2026 | Out-of-Bounds Read | Windows | مرتفع 7.8 | 12% |
| 13/04/2026 | Link Following | Windows | مرتفع 7.8 | 4.6% |
| 17/02/2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | مرتفع 8.8 | 77% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.