CVE-2026-20853

Yüksək

Təsvir

Windows WalletService-də düzgün sinxronizasiya olunmamış paylaşılmış resurs vasitəsilə baş verən paralel icra ('race condition'), səlahiyyətsiz hücumçunun lokal olaraq imtiyazlarını yüksəltməsinə şərait yaradır.

CiddilikYüksək

CVSS7.4

İstismar ehtimalı—

Məhsul

Microsoft Windows

Dərc13 yan 2026

İlk görülmə13 yan 2026

Zəiflik növüCWE-362Yarış vəziyyəti

Necə düzəltmək olar

Yeniləyin

microsoft windows_10_160710.0.14393.8783 və ya daha yeni versiya
microsoft windows_10_180910.0.17763.8276 və ya daha yeni versiya
microsoft windows_10_21h210.0.19044.6809 və ya daha yeni versiya
microsoft windows_10_22h210.0.19045.6809 və ya daha yeni versiya
microsoft windows_11_23h210.0.22631.6491 və ya daha yeni versiya
microsoft windows_11_24h210.0.26100.7623 və ya daha yeni versiya
microsoft windows_11_25h210.0.26200.7623 və ya daha yeni versiya

Yamaqlar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20853

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft windows_10_1607	v < 10.0.14393.8783	10.0.14393.8783
microsoft windows_10_1809	v < 10.0.17763.8276	10.0.17763.8276
microsoft windows_10_21h2	v < 10.0.19044.6809	10.0.19044.6809
microsoft windows_10_22h2	v < 10.0.19045.6809	10.0.19045.6809
microsoft windows_11_23h2	v < 10.0.22631.6491	10.0.22631.6491
microsoft windows_11_24h2	v < 10.0.26100.7623	10.0.26100.7623
microsoft windows_11_25h2	v < 10.0.26200.7623	10.0.26200.7623

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.