CVE-2026-97798

Yüksək

Təsvir

Windows Error Reporting-də əmr arqument ayırıcılarının düzgün neytrallaşdırılmaması ('arqument inyeksiyası'), səlahiyyətli hücumçuya lokal olaraq imtiyazları yüksəltməyə imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulMicrosoft Windows
Dərc13 okt 2026
İlk görülmə13 okt 2026
Zəiflik növüCWE-88CWE-88

Necə düzəltmək olar

Yeniləyin
  • microsoft windows_10_21h210.0.19044.7807 və ya daha yeni versiya
  • microsoft windows_10_22h210.0.19045.7807 və ya daha yeni versiya
  • microsoft windows_11_23h210.0.22631.7652 və ya daha yeni versiya
  • microsoft windows_11_24h210.0.26100.9711 və ya daha yeni versiya
  • microsoft windows_11_25h210.0.26200.9711 və ya daha yeni versiya
  • microsoft windows_11_26h110.0.28000.3231 və ya daha yeni versiya
  • microsoft windows_11_26h210.0.26300.9711 və ya daha yeni versiya
  • microsoft windows_server_202210.0.20348.5761 və ya daha yeni versiya
  • microsoft windows_server_202510.0.26100.33650 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_10_21h2v < 10.0.19044.780710.0.19044.7807
microsoft windows_10_22h2v < 10.0.19045.780710.0.19045.7807
microsoft windows_11_23h2v < 10.0.22631.765210.0.22631.7652
microsoft windows_11_24h2v < 10.0.26100.971110.0.26100.9711
microsoft windows_11_25h2v < 10.0.26200.971110.0.26200.9711
microsoft windows_11_26h1v < 10.0.28000.323110.0.28000.3231
microsoft windows_11_26h2v < 10.0.26300.971110.0.26300.9711
microsoft windows_server_2022v < 10.0.20348.5761, Aralıq göstərilməyib10.0.20348.5761
microsoft windows_server_2025v < 10.0.26100.33650, Aralıq göstərilməyib10.0.26100.33650
microsoft windows_10_21H2Aralıq göstərilməyib—
microsoft windows_10_22H2Aralıq göstərilməyib—
microsoft windows_11_23H2Aralıq göstərilməyib—
microsoft windows_11_24H2Aralıq göstərilməyib—
microsoft windows_11_25H2Aralıq göstərilməyib—
microsoft windows_11_version_26h2_for_arm64-based_systemsAralıq göstərilməyib—
microsoft windows_11_version_26h2_for_x64-based_systemsAralıq göstərilməyib—
microsoft windows_11_26H1Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.