CVE-2026-88174

Yüksək

Təsvir

Windows Deployment Services-də düzgün sinxronizasiya olunmamış ortaq resurs vasitəsilə eyni vaxtda icra ('race condition'), səlahiyyətsiz hücumçunun şəbəkə üzərindən kod icra etməsinə imkan verir.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Microsoft Windows

Dərc13 okt 2026

İlk görülmə13 okt 2026

Zəiflik növüCWE-362Yarış vəziyyəti

Necə düzəltmək olar

Yeniləyin

microsoft windows_10_160710.0.14393.9612 və ya daha yeni versiya
microsoft windows_10_180910.0.17763.9376 və ya daha yeni versiya
microsoft windows_server_201610.0.14393.9612 və ya daha yeni versiya
microsoft windows_server_201910.0.17763.9376 və ya daha yeni versiya
microsoft windows_server_202210.0.20348.5761 və ya daha yeni versiya
microsoft windows_server_202510.0.26100.33650 və ya daha yeni versiya

Yamaqlar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88174

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft windows_10_1607	v < 10.0.14393.9612	10.0.14393.9612
microsoft windows_10_1809	v < 10.0.17763.9376	10.0.17763.9376
microsoft windows_server_2012	Aralıq göstərilməyib, r2	—
microsoft windows_server_2016	v < 10.0.14393.9612	10.0.14393.9612
microsoft windows_server_2019	v < 10.0.17763.9376	10.0.17763.9376
microsoft windows_server_2022	v < 10.0.20348.5761	10.0.20348.5761
microsoft windows_server_2025	v < 10.0.26100.33650	10.0.26100.33650

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.