CVE-2026-105009

CVE-2026-105009 · Windows Server Update Service Elevation of Privilege Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Incorrect default permissions in Windows Server Update Service allows an authorized attacker to elevate privileges locally.

CVSS 7.5 · Alta · EPSS 0,3% · Corrección disponible

Productos y versiones afectados

windows server 2012
Versiones
- ≥ 6.2.9200.0, < 6.2.9200.26434: Afectada (custom)
Actualiza a 6.2.9200.26434
windows server 2012 (server core installation)
Versiones
- ≥ 6.2.9200.0, < 6.2.9200.26434: Afectada (custom)
Actualiza a 6.2.9200.26434
windows server 2012 r2
Versiones
- ≥ 6.3.9600.0, < 6.3.9600.23470: Afectada (custom)
Actualiza a 6.3.9600.23470
windows server 2012 r2 (server core installation)
Versiones
- ≥ 6.3.9600.0, < 6.3.9600.23470: Afectada (custom)
Actualiza a 6.3.9600.23470
windows server 2016
Versiones
- ≥ 10.0.14393.0, < 10.0.14393.9612: Afectada (custom)
Actualiza a 10.0.14393.9612
windows server 2016 (server core installation)
Versiones
- ≥ 10.0.14393.0, < 10.0.14393.9612: Afectada (custom)
Actualiza a 10.0.14393.9612
windows server 2019
Versiones
- ≥ 10.0.17763.0, < 10.0.17763.9376: Afectada (custom)
Actualiza a 10.0.17763.9376
windows server 2019 (server core installation)
Versiones
- ≥ 10.0.17763.0, < 10.0.17763.9376: Afectada (custom)
Actualiza a 10.0.17763.9376
windows server 2022
Versiones
- ≥ 10.0.20348.0, < 10.0.20348.5761: Afectada (custom)
Actualiza a 10.0.20348.5761
windows server 2025
Versiones
- ≥ 10.0.26100.0, < 10.0.26100.33650: Afectada (custom)
Actualiza a 10.0.26100.33650
windows server 2025 (server core installation)
Versiones
- ≥ 10.0.26100.0, < 10.0.26100.33650: Afectada (custom)
Actualiza a 10.0.26100.33650