CVE-2026-57088
Yüksək
Təsvir
Extensible Storage Engine (ESENT)-də düzgün olmayan giriş nəzarəti səlahiyyətli hücumçuya yerli olaraq imtiyazları yüksəltməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Microsoft Windows
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- microsoft windows_10_180910.0.17763.9020 və ya daha yeni versiya
- microsoft windows_server_201910.0.17763.9020 və ya daha yeni versiya
- microsoft windows_server_202210.0.20348.5386 və ya daha yeni versiya
- microsoft windows_server_202510.0.26100.33158 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_10_1809 | v < 10.0.17763.9020 | 10.0.17763.9020 |
| microsoft windows_server_2019 | v < 10.0.17763.9020 | 10.0.17763.9020 |
| microsoft windows_server_2022 | v < 10.0.20348.5386 | 10.0.20348.5386 |
| microsoft windows_server_2025 | v < 10.0.26100.33158 | 10.0.26100.33158 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.