CVE-2026-50302

Orta

Açıklama

Windows Cryptographic Services içindeki hatalı sertifika doğrulaması, yetkisiz bir saldırganın ağ üzerinden bir güvenlik özelliğini atlatmasına olanak tanır.

ÖnemOrta

CVSS4.2

İstismar olasılığı27. yüzdelik%0,3

Ürün

Microsoft Windows

Yayın14 Tem 2026

İlk görülme14 Tem 2026

Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Güncelleyin

microsoft windows_10_21h210.0.19044.7548 ya da sonraki bir sürüm
microsoft windows_10_22h210.0.19045.7548 ya da sonraki bir sürüm
microsoft windows_11_24h210.0.26100.8875 ya da sonraki bir sürüm
microsoft windows_11_25h210.0.26200.8875 ya da sonraki bir sürüm
microsoft windows_11_26h110.0.28000.2269, 10.0.28000.2525 ya da sonraki bir sürüm
microsoft windows_server_202210.0.20348.5386 ya da sonraki bir sürüm
microsoft windows_server_202510.0.26100.33158 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50302

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_10_21h2	v < 10.0.19044.7548	10.0.19044.7548
microsoft windows_10_22h2	v < 10.0.19045.7548	10.0.19045.7548
microsoft windows_11_24h2	v < 10.0.26100.8875	10.0.26100.8875
microsoft windows_11_25h2	v < 10.0.26200.8875	10.0.26200.8875
microsoft windows_11_26h1	v < 10.0.28000.2269, v < 10.0.28000.2525	10.0.28000.2269, 10.0.28000.2525
microsoft windows_server_2022	v < 10.0.20348.5386	10.0.20348.5386
microsoft windows_server_2025	v < 10.0.26100.33158	10.0.26100.33158

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.