CVE-2026-97812

CVE-2026-97812 · Windows Update Orchestrator Service Elevation of Privilege Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Double free in Windows Update Orchestrator Service allows an authorized attacker to elevate privileges locally.

CVSS 7.0 · Alta · EPSS 0,3% · Corrección disponible

Productos y versiones afectados

windows 10 version 21h2
Versiones
- ≥ 10.0.19044.0, < 10.0.19044.7807: Afectada (custom)
Actualiza a 10.0.19044.7807
windows 10 version 22h2
Versiones
- ≥ 10.0.19045.0, < 10.0.19045.7807: Afectada (custom)
Actualiza a 10.0.19045.7807
windows 11 version 23h2
Versiones
- ≥ 10.0.22631.0, < 10.0.22631.7652: Afectada (custom)
Actualiza a 10.0.22631.7652
windows 11 version 24h2
Versiones
- ≥ 10.0.26100.0, < 10.0.26100.9711: Afectada (custom)
Actualiza a 10.0.26100.9711
windows 11 version 25h2
Versiones
- ≥ 10.0.26200.0, < 10.0.26200.9711: Afectada (custom)
Actualiza a 10.0.26200.9711
windows 11 version 26h1
Versiones
- ≥ 10.0.28000.0, < 10.0.28000.3231: Afectada (custom)
Actualiza a 10.0.28000.3231
windows 11 version 26h2
Versiones
- ≥ 10.0.26300.0, < 10.0.26300.9711: Afectada (custom)
Actualiza a 10.0.26300.9711
windows server 2025
Versiones
- ≥ 10.0.26100.0, < 10.0.26100.33650: Afectada (custom)
Actualiza a 10.0.26100.33650
windows server 2025 (server core installation)
Versiones
- ≥ 10.0.26100.0, < 10.0.26100.33650: Afectada (custom)
Actualiza a 10.0.26100.33650