CVE-2026-68850

Yüksek

Açıklama

Microsoft Account üzerindeki yığın tabanlı arabellek taşması, yetkili bir saldırganın yerel olarak yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı27. yüzdelik%0,3
ÜrünMicrosoft Windows
Yayın8 Eyl 2026
İlk görülme8 Eyl 2026
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin
  • microsoft windows_11_24h210.0.26100.9445 ya da sonraki bir sürüm
  • microsoft windows_11_25h210.0.26200.9445 ya da sonraki bir sürüm
  • microsoft windows_server_202510.0.26100.33438 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_11_24h2v < 10.0.26100.944510.0.26100.9445
microsoft windows_11_25h2v < 10.0.26200.944510.0.26200.9445
microsoft windows_server_2025v < 10.0.26100.3343810.0.26100.33438

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-68850 · Microsoft Windows · Dark Radar