CVE-2026-70218

Yüksək

Təsvir

Windows StateRepository API-də giriş nəzarətinin kifayət qədər detallı olmaması səlahiyyətli hücumçuya lokal olaraq imtiyazları yüksəltməyə imkan verir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Windows 11 Version 24H2

Dərc13 okt 2026

İlk görülmə13 okt 2026

Zəiflik növüCWE-1220CWE-1220 CWE-285CWE-285

Necə düzəltmək olar

Yeniləyin

Microsoft Windows 11 Version 24H210.0.26100.9711 və ya daha yeni versiya
Microsoft Windows 11 Version 25H210.0.26200.9711 və ya daha yeni versiya
Microsoft Windows 11 version 26H110.0.28000.3231 və ya daha yeni versiya
Microsoft Windows 11 Version 26H210.0.26300.9711 və ya daha yeni versiya

Yamaqlar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70218

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Microsoft Windows 11 Version 24H2	10.0.26100.0 ≤ v < 10.0.26100.9711	10.0.26100.9711
Microsoft Windows 11 Version 25H2	10.0.26200.0 ≤ v < 10.0.26200.9711	10.0.26200.9711
Microsoft Windows 11 version 26H1	10.0.28000.0 ≤ v < 10.0.28000.3231	10.0.28000.3231
Microsoft Windows 11 Version 26H2	10.0.26300.0 ≤ v < 10.0.26300.9711	10.0.26300.9711

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.