CVE-2026-20835

Orta

Açıklama

Capability Access Management Service (camsvc) bileşenindeki sınır dışı okuma (out-of-bounds read), yetkili bir saldırganın yerel olarak bilgi ifşa etmesine olanak tanır.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Microsoft Windows

Yayın13 Oca 2026

İlk görülme13 Oca 2026

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin

microsoft windows_11_24h210.0.26100.7623 ya da sonraki bir sürüm
microsoft windows_11_25h210.0.26200.7623 ya da sonraki bir sürüm
microsoft windows_server_2022_23h210.0.25398.2092 ya da sonraki bir sürüm
microsoft windows_server_202510.0.26100.32230 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20835

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_11_24h2	v < 10.0.26100.7623	10.0.26100.7623
microsoft windows_11_25h2	v < 10.0.26200.7623	10.0.26200.7623
microsoft windows_server_2022_23h2	v < 10.0.25398.2092	10.0.25398.2092
microsoft windows_server_2025	v < 10.0.26100.32230	10.0.26100.32230

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.