CVE-2026-105009
CVE-2026-105009 · Windows Server Update Service Elevation of Privilege Vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Incorrect default permissions in Windows Server Update Service allows an authorized attacker to elevate privileges locally.
CVSS 7.5 · Высокий · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
windows server 2012
- Версии
- ≥ 6.2.9200.0, < 6.2.9200.26434: Затронуто (custom)
Обновитесь до 6.2.9200.26434
windows server 2012 (server core installation)
- Версии
- ≥ 6.2.9200.0, < 6.2.9200.26434: Затронуто (custom)
Обновитесь до 6.2.9200.26434
windows server 2012 r2
- Версии
- ≥ 6.3.9600.0, < 6.3.9600.23470: Затронуто (custom)
Обновитесь до 6.3.9600.23470
windows server 2012 r2 (server core installation)
- Версии
- ≥ 6.3.9600.0, < 6.3.9600.23470: Затронуто (custom)
Обновитесь до 6.3.9600.23470
windows server 2016
- Версии
- ≥ 10.0.14393.0, < 10.0.14393.9612: Затронуто (custom)
Обновитесь до 10.0.14393.9612
windows server 2016 (server core installation)
- Версии
- ≥ 10.0.14393.0, < 10.0.14393.9612: Затронуто (custom)
Обновитесь до 10.0.14393.9612
windows server 2019
- Версии
- ≥ 10.0.17763.0, < 10.0.17763.9376: Затронуто (custom)
Обновитесь до 10.0.17763.9376
windows server 2019 (server core installation)
- Версии
- ≥ 10.0.17763.0, < 10.0.17763.9376: Затронуто (custom)
Обновитесь до 10.0.17763.9376
windows server 2022
- Версии
- ≥ 10.0.20348.0, < 10.0.20348.5761: Затронуто (custom)
Обновитесь до 10.0.20348.5761
windows server 2025
- Версии
- ≥ 10.0.26100.0, < 10.0.26100.33650: Затронуто (custom)
Обновитесь до 10.0.26100.33650
windows server 2025 (server core installation)
- Версии
- ≥ 10.0.26100.0, < 10.0.26100.33650: Затронуто (custom)
Обновитесь до 10.0.26100.33650