CVE-2026-81963
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Windows Update Stack-də fayla girişdən əvvəl linklərin yanlış həll edilməsi ('link following'), səlahiyyətli hücumçunun lokal olaraq imtiyazlarını yüksəltməsinə şərait yaradır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Microsoft Windows
Dərc8 sen 2026
İlk görülmə8 sen 2026
KEV-ə əlavə8 sen 2026
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 22 sen 2026Yeniləyin
- microsoft windows_11_23h210.0.22631.7582 və ya daha yeni versiya
- microsoft windows_11_24h210.0.26100.9445 və ya daha yeni versiya
- microsoft windows_11_25h210.0.26200.9445 və ya daha yeni versiya
- microsoft windows_11_26h110.0.28000.2954 və ya daha yeni versiya
- microsoft windows_server_202510.0.26100.33438 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_11_23h2 | v < 10.0.22631.7582 | 10.0.22631.7582 |
| microsoft windows_11_24h2 | v < 10.0.26100.9445 | 10.0.26100.9445 |
| microsoft windows_11_25h2 | v < 10.0.26200.9445 | 10.0.26200.9445 |
| microsoft windows_11_26h1 | v < 10.0.28000.2954 | 10.0.28000.2954 |
| microsoft windows_server_2025 | v < 10.0.26100.33438 | 10.0.26100.33438 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.