CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804：Cross Device 虚拟摄像头权限提升 我独立发现并报告了现被跟踪为 CVE-2026-66804 的问题。MSRC 确认我的提交与早先一份具有相同 Windows Camera FrameServer 根本原因的报告重复。 标准 Windows 用户可以创建 C:\ProgramData\CrossDevice 下缺失的受信任路径，植入已注册的 Cross Device 虚拟摄像头 COM DLL，并导致 Windows Camera Frame Server 以 NT AUTHORITY\LOCAL SERVICE...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804：Microsoft Windows 跨设备服务权限提升漏洞 这是我在 MSRC 报告的一个 CrossDevice/FrameServer 本地权限提升（LPE）概念验证，已获编号 CVE-2026-66804。该漏洞影响 Windows 10 和 Windows 11。 漏洞 Windows 会注册以下机器级 COM 服务器： root@kitploit: HKLM\SOFTWARE\Classes\CLSID\E9F83CF2-E0C0-4CA7-AF01-E90C70BEF496\InprocServer32...

CVE-2025-3025

Elevation of Privileges in the cleaning feature of Gen Digital CCleaner version 6.33.11465 on Windows allows a local user to gain SYSTEM privileges via exploiting insecure file delete operations. Reported in CCleaner v. 6.33.11465. This issue affects CCleaner: before 6.36.11508...