CVE-2026-105009
CVE-2026-105009 · Windows Server Update Service Elevation of Privilege Vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Incorrect default permissions in Windows Server Update Service allows an authorized attacker to elevate privileges locally.
CVSS 7.5 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
windows server 2012
- Softwareversionen
- ≥ 6.2.9200.0, < 6.2.9200.26434: Betroffen (custom)
Auf 6.2.9200.26434 aktualisieren
windows server 2012 (server core installation)
- Softwareversionen
- ≥ 6.2.9200.0, < 6.2.9200.26434: Betroffen (custom)
Auf 6.2.9200.26434 aktualisieren
windows server 2012 r2
- Softwareversionen
- ≥ 6.3.9600.0, < 6.3.9600.23470: Betroffen (custom)
Auf 6.3.9600.23470 aktualisieren
windows server 2012 r2 (server core installation)
- Softwareversionen
- ≥ 6.3.9600.0, < 6.3.9600.23470: Betroffen (custom)
Auf 6.3.9600.23470 aktualisieren
windows server 2016
- Softwareversionen
- ≥ 10.0.14393.0, < 10.0.14393.9612: Betroffen (custom)
Auf 10.0.14393.9612 aktualisieren
windows server 2016 (server core installation)
- Softwareversionen
- ≥ 10.0.14393.0, < 10.0.14393.9612: Betroffen (custom)
Auf 10.0.14393.9612 aktualisieren
windows server 2019
- Softwareversionen
- ≥ 10.0.17763.0, < 10.0.17763.9376: Betroffen (custom)
Auf 10.0.17763.9376 aktualisieren
windows server 2019 (server core installation)
- Softwareversionen
- ≥ 10.0.17763.0, < 10.0.17763.9376: Betroffen (custom)
Auf 10.0.17763.9376 aktualisieren
windows server 2022
- Softwareversionen
- ≥ 10.0.20348.0, < 10.0.20348.5761: Betroffen (custom)
Auf 10.0.20348.5761 aktualisieren
windows server 2025
- Softwareversionen
- ≥ 10.0.26100.0, < 10.0.26100.33650: Betroffen (custom)
Auf 10.0.26100.33650 aktualisieren
windows server 2025 (server core installation)
- Softwareversionen
- ≥ 10.0.26100.0, < 10.0.26100.33650: Betroffen (custom)
Auf 10.0.26100.33650 aktualisieren