CVE-2026-23674

Yüksek

Açıklama

Windows MapUrlToZone bileşenindeki yol eşdeğerliğinin hatalı çözümlenmesi, yetkisiz bir saldırganın ağ üzerinden bir güvenlik özelliğini atlatmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın10 Mar 2026
İlk görülme10 Mar 2026
Zayıflık türüCWE-41CWE-41

Nasıl düzeltilir

Güncelleyin
  • microsoft windows_10_160710.0.14393.8957 ya da sonraki bir sürüm
  • microsoft windows_10_180910.0.17763.8511 ya da sonraki bir sürüm
  • microsoft windows_10_21h210.0.19044.7058 ya da sonraki bir sürüm
  • microsoft windows_10_22h210.0.19045.7058 ya da sonraki bir sürüm
  • microsoft windows_11_23h210.0.22631.6783 ya da sonraki bir sürüm
  • microsoft windows_11_24h210.0.26100.7979 ya da sonraki bir sürüm
  • microsoft windows_11_25h210.0.26200.7979 ya da sonraki bir sürüm
  • microsoft windows_11_26h110.0.28000.1719 ya da sonraki bir sürüm
  • microsoft windows_server_201610.0.14393.8957 ya da sonraki bir sürüm
  • microsoft windows_server_201910.0.17763.8511 ya da sonraki bir sürüm
  • microsoft windows_server_202210.0.20348.4830 ya da sonraki bir sürüm
  • microsoft windows_server_2022_23h210.0.25398.2207 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_10_1607v < 10.0.14393.895710.0.14393.8957
microsoft windows_10_1809v < 10.0.17763.851110.0.17763.8511
microsoft windows_10_21h2v < 10.0.19044.705810.0.19044.7058
microsoft windows_10_22h2v < 10.0.19045.705810.0.19045.7058
microsoft windows_11_23h2v < 10.0.22631.678310.0.22631.6783
microsoft windows_11_24h2v < 10.0.26100.797910.0.26100.7979
microsoft windows_11_25h2v < 10.0.26200.797910.0.26200.7979
microsoft windows_11_26h1v < 10.0.28000.171910.0.28000.1719
microsoft windows_server_2012Aralık belirtilmemiş, r2—
microsoft windows_server_2016v < 10.0.14393.895710.0.14393.8957
microsoft windows_server_2019v < 10.0.17763.851110.0.17763.8511
microsoft windows_server_2022v < 10.0.20348.483010.0.20348.4830
microsoft windows_server_2022_23h2v < 10.0.25398.220710.0.25398.2207
microsoft windows_server_2025v < 10.0.26100.3246310.0.26100.32463

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.