Andrea Pierini

**Name of the Vulnerable Software and Affected Versions** Microsoft Windows (affected versions not specified) **Description** A use after free issue exists in Windows Print Spooler Components. This allows an authorized attacker to execute code over a network. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Windows Admin Center anteriores à 2511 **Descrição** Existe um problema de autenticação inadequada no Windows Admin Center, o qual pode permitir que um atacante autorizado eleve privilégios em uma rede. A vulnerabilidade, identificada como CVE-2026-26119, possui uma pontuação CVSS de 8,8 (gravidade alta). Um atacante com credenciais de acesso de baixo nível poderia explorar essa falha para obter os direitos do usuário que executa o aplicativo, potencialmente levando a um amplo controle administrativo e até mesmo ao comprometimento do domínio em determinadas condições. A vulnerabilidade decorre de um tratamento inadequado de sessão ou validação de token. Embora não haja relatos de exploração ativa, a Microsoft classifica a vulnerabilidade como tendo "alta probabilidade de exploração". **Recomendações** Atualize o Windows Admin Center para a versão 2511 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Windows (versões afetadas não especificadas) **Descrição** Existe um problema de controle de acesso inadequado no Windows HTTP.sys. Isso permite que um invasor autorizado eleve privilégios através de uma rede. O problema envolve reflexão de autenticação contra alvos HTTP, semelhante a um problema anteriormente resolvido com o SMB. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Windows File Explorer (versões afetadas não especificadas) Descrição: O problema está relacionado à configuração de permissões desnecessárias no Access Security quando o explorer.exe está sendo executado em um nível de integridade alto, permitindo que invasores obtenham acesso ao hash NetNTLM de um usuário a partir de qualquer sessão no computador, mesmo com direitos de usuário de baixo privilégio. Isso é feito contornando os controles de segurança por meio da ativação entre sessões do aplicativo DCOM `ShellWindows`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows versions prior to the January 2023 Patch Tuesday **Description** The issue is related to the implementation of the NT LAN Manager (NTLM) protocol in Windows operating systems, which is associated with insufficient access restrictions. Exploitation of this issue may allow an attacker to bypass security restrictions and elevate their privileges. The vulnerability allows for arbitrary file read/write and elevation of privilege. It is a type of NTLM reflection attack that targets local authentication. **Recommendations** As a temporary workaround, consider disabling the NTLM protocol until a patch is available. Restrict access to the vulnerable NTLM service to minimize the risk of exploitation. Apply the January 2023 Patch Tuesday updates to resolve the issue. If you are running a version of Windows that is not patched, avoid using the NTLM protocol for authentication.

**Nome do software vulnerável e versões afetadas** Versões do iTunes para Windows anteriores à 12.10.4 **Descrição** A falha permite que um usuário obtenha acesso a partes protegidas do sistema de arquivos devido a uma lógica de permissões inadequada. **Recomendações** Para versões anteriores à 12.10.4, atualize para o iTunes para Windows 12.10.4 para resolver o problema.