CVE-2026-62820

Yüksek

Açıklama

Windows DNS'te paylaşılan kaynağın uygunsuz eşitleme ile eşzamanlı yürütülmesi ('yarış durumu'), yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS8.1
İstismar olasılığı46. yüzdelik%0,5
ÜrünMicrosoft Windows
Yayın11 Ağu 2026
İlk görülme11 Ağu 2026
Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Güncelleyin
  • microsoft windows_10_160710.0.14393.9418 ya da sonraki bir sürüm
  • microsoft windows_10_180910.0.17763.9121 ya da sonraki bir sürüm
  • microsoft windows_server_201610.0.14393.9418 ya da sonraki bir sürüm
  • microsoft windows_server_201910.0.17763.9121 ya da sonraki bir sürüm
  • microsoft windows_server_202210.0.20348.5440 ya da sonraki bir sürüm
  • microsoft windows_server_202510.0.26100.33222 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_10_1607v < 10.0.14393.941810.0.14393.9418
microsoft windows_10_1809v < 10.0.17763.912110.0.17763.9121
microsoft windows_server_2016v < 10.0.14393.941810.0.14393.9418
microsoft windows_server_2019v < 10.0.17763.912110.0.17763.9121
microsoft windows_server_2022v < 10.0.20348.544010.0.20348.5440
microsoft windows_server_2025v < 10.0.26100.3322210.0.26100.33222

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-62820 · Microsoft Windows · Dark Radar