Threat Investigation
Tanıtım talep edin

CVE-2026-70115

Yüksek

Açıklama

Microsoft Windows Search Component bileşenindeki serbest bırakıldıktan sonra kullanım (use after free) zafiyeti, yetkili bir saldırganın yerel olarak yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünWindows 11 Version 24H2
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin
  • Microsoft Windows 11 Version 24H210.0.26100.9711 ya da sonraki bir sürüm
  • Microsoft Windows 11 Version 25H210.0.26200.9711 ya da sonraki bir sürüm
  • Microsoft Windows 11 version 26H110.0.28000.3231 ya da sonraki bir sürüm
  • Microsoft Windows 11 Version 26H210.0.26300.9711 ya da sonraki bir sürüm
  • Microsoft Windows Server 202510.0.26100.33650 ya da sonraki bir sürüm
  • Microsoft Windows Server 2025 (Server Core installation)10.0.26100.33650 ya da sonraki bir sürüm
Yamalar

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Microsoft Windows 11 Version 24H210.0.26100.0 ≤ v < 10.0.26100.971110.0.26100.9711
Microsoft Windows 11 Version 25H210.0.26200.0 ≤ v < 10.0.26200.971110.0.26200.9711
Microsoft Windows 11 version 26H110.0.28000.0 ≤ v < 10.0.28000.323110.0.28000.3231
Microsoft Windows 11 Version 26H210.0.26300.0 ≤ v < 10.0.26300.971110.0.26300.9711
Microsoft Windows Server 202510.0.26100.0 ≤ v < 10.0.26100.3365010.0.26100.33650
Microsoft Windows Server 2025 (Server Core installation)10.0.26100.0 ≤ v < 10.0.26100.3365010.0.26100.33650

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.