CVE-2026-85366
Yüksek
Açıklama
Windows Installer bileşenindeki yığın tabanlı arabellek taşması, yetkili bir saldırganın yerel olarak yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Microsoft Windows
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_10_1809 | Aralık belirtilmemiş | — |
| microsoft windows_server_2019 | Aralık belirtilmemiş | — |
| microsoft windows_server_2022 | Aralık belirtilmemiş | — |
| microsoft windows_10_21H2 | Aralık belirtilmemiş | — |
| microsoft windows_10_22H2 | Aralık belirtilmemiş | — |
| microsoft windows_server_2025 | Aralık belirtilmemiş | — |
| microsoft windows_11_25H2 | Aralık belirtilmemiş | — |
| microsoft windows_11_23H2 | Aralık belirtilmemiş | — |
| microsoft windows_11_24H2 | Aralık belirtilmemiş | — |
| microsoft windows_11_26H1 | Aralık belirtilmemiş | — |
| microsoft windows_10_1607 | Aralık belirtilmemiş | — |
| microsoft windows_server_2016 | Aralık belirtilmemiş | — |
| microsoft windows_server_2012 | Aralık belirtilmemiş | — |
| microsoft windows_server_2012_R2 | Aralık belirtilmemiş | — |
| microsoft windows_11_version_26h2_for_arm64-based_systems | Aralık belirtilmemiş | — |
| microsoft windows_11_version_26h2_for_x64-based_systems | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.