CVE-2026-78445

Kritik

Təsvir

Windows Services for NFS ONCRPC XDR Driver-dəki "use after free" boşluğu səlahiyyətsiz hücumçunun şəbəkə üzərindən kod icra etməsinə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMicrosoft Windows Server
Dərc8 sen 2026
İlk görülmə8 sen 2026

Necə düzəltmək olar

Yeniləyin
  • microsoft windows_server_201610.0.14393.9512 və ya daha yeni versiya
  • microsoft windows_server_201910.0.17763.9245 və ya daha yeni versiya
  • microsoft windows_server_202210.0.20348.5622 və ya daha yeni versiya
  • microsoft windows_server_202510.0.26100.33438 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_server_2012Aralıq göstərilməyib, r2—
microsoft windows_server_2016v < 10.0.14393.951210.0.14393.9512
microsoft windows_server_2019v < 10.0.17763.924510.0.17763.9245
microsoft windows_server_2022v < 10.0.20348.562210.0.20348.5622
microsoft windows_server_2025v < 10.0.26100.3343810.0.26100.33438

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-78445 · Microsoft Windows Server · Dark Radar