p PatchFirst

CVE-2026-108135

CVE-2026-108135 · Windows Backup Engine Elevation of Privilege Vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper link resolution before file access ('link following') in Windows Backup Engine allows an authorized attacker to elevate privileges locally.

CVSS 7.0 · Высокий · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • windows 10 version 21h2

    Версии
    • ≥ 10.0.19044.0, < 10.0.19044.7807: Затронуто (custom)

    Обновитесь до 10.0.19044.7807

  • windows 10 version 22h2

    Версии
    • ≥ 10.0.19045.0, < 10.0.19045.7807: Затронуто (custom)

    Обновитесь до 10.0.19045.7807

  • windows 11 version 23h2

    Версии
    • ≥ 10.0.22631.0, < 10.0.22631.7652: Затронуто (custom)

    Обновитесь до 10.0.22631.7652

  • windows 11 version 24h2

    Версии
    • ≥ 10.0.26100.0, < 10.0.26100.9711: Затронуто (custom)

    Обновитесь до 10.0.26100.9711

  • windows 11 version 25h2

    Версии
    • ≥ 10.0.26200.0, < 10.0.26200.9711: Затронуто (custom)

    Обновитесь до 10.0.26200.9711

  • windows 11 version 26h1

    Версии
    • ≥ 10.0.28000.0, < 10.0.28000.3231: Затронуто (custom)

    Обновитесь до 10.0.28000.3231

  • windows 11 version 26h2

    Версии
    • ≥ 10.0.26300.0, < 10.0.26300.9711: Затронуто (custom)

    Обновитесь до 10.0.26300.9711

Первоисточники

Проверьте свой сервер →