Unistal Systems Pvt. Ltd. vulnerabilities

4 CVEs tracked

In Azerbaijani cybersecurity reporting, Unistal Systems appears prominently due to critical vulnerabilities discovered in its Protegent 360 antivirus product, version 2.0.0.4. According to Taiwan-originated reports, the software contains several local privilege escalation and denial of service flaws. Specifically, vulnerabilities CVE-2026-38764, CVE-2026-38765, and CVE-2026-38766 allow a local attacker to gain elevated privileges through the kernel driver `pgsecdl.sys`. Defenders should immediately apply available patches for these CVEs and review configurations to restrict exploitation attempts targeting the `pgsecdl.sys` driver.

Azərbaycanca: Azərbaycan kibertəhlükəsizlik hesabatlarında Unistal Systems şirkəti, əsasən antivirus məhsulu Protegent 360 versiya 2.0.0.4-də aşkarlanan kritik zəifliklərlə bağlı olaraq diqqət mərkəzindədir. Tayvan mənşəli hesabatlara əsasən, məhsulda bir sıra lokal imtiyaz yüksəltmə (privilege escalation) və xidmətdən imtina (denial of service) boşluqları müəyyən edilib. Xüsusilə CVE-2026-38764, CVE-2026-38765 və CVE-2026-38766 nömrəli zəifliklər `pgsecdl.sys` kernel driver-i vasitəsilə yerli hücumçuya yüksək səviyyəli imtiyazlar əldə etməyə imkan verir. Müdafiəçilər dərhal bu CVE-lərlə bağlı yamaqları tətbiq etməli, xüsusilə `pgsecdl.sys` sürücüsünün istismarını məhdudlaşdıran konfiqurasiyaları nəzərdən keçirməlidirlər.

This hub is built from skopnix's own reporting on Unistal Systems Pvt. Ltd.: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.