CVE-2026-69415

Orta

Açıklama

Windows DHCP Server içindeki kritik bir fonksiyonda kimlik doğrulamanın eksik olması, yetkili bir saldırganın ağ üzerinden yetki yükseltmesine olanak tanır.

ÖnemOrta

CVSS6.8

İstismar olasılığı54. yüzdelik%0,7

Ürün

Microsoft Windows

Yayın8 Eyl 2026

İlk görülme8 Eyl 2026

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Güncelleyin

microsoft windows_10_160710.0.14393.9512 ya da sonraki bir sürüm
microsoft windows_10_180910.0.17763.9245 ya da sonraki bir sürüm
microsoft windows_server_201610.0.14393.9512 ya da sonraki bir sürüm
microsoft windows_server_201910.0.17763.9245 ya da sonraki bir sürüm
microsoft windows_server_202210.0.20348.5622 ya da sonraki bir sürüm
microsoft windows_server_202510.0.26100.33438 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69415

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_10_1607	v < 10.0.14393.9512	10.0.14393.9512
microsoft windows_10_1809	v < 10.0.17763.9245	10.0.17763.9245
microsoft windows_server_2012	Aralık belirtilmemiş, r2	—
microsoft windows_server_2016	v < 10.0.14393.9512	10.0.14393.9512
microsoft windows_server_2019	v < 10.0.17763.9245	10.0.17763.9245
microsoft windows_server_2022	v < 10.0.20348.5622	10.0.20348.5622
microsoft windows_server_2025	v < 10.0.26100.33438	10.0.26100.33438

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.