CVE-2026-105009
CVE-2026-105009 · Windows Server Update Service Elevation of Privilege Vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Incorrect default permissions in Windows Server Update Service allows an authorized attacker to elevate privileges locally.
CVSS 7.5 · Élevée · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
windows server 2012
- Versions du logiciel
- ≥ 6.2.9200.0, < 6.2.9200.26434: Concernée (custom)
Mettez à jour vers 6.2.9200.26434
windows server 2012 (server core installation)
- Versions du logiciel
- ≥ 6.2.9200.0, < 6.2.9200.26434: Concernée (custom)
Mettez à jour vers 6.2.9200.26434
windows server 2012 r2
- Versions du logiciel
- ≥ 6.3.9600.0, < 6.3.9600.23470: Concernée (custom)
Mettez à jour vers 6.3.9600.23470
windows server 2012 r2 (server core installation)
- Versions du logiciel
- ≥ 6.3.9600.0, < 6.3.9600.23470: Concernée (custom)
Mettez à jour vers 6.3.9600.23470
windows server 2016
- Versions du logiciel
- ≥ 10.0.14393.0, < 10.0.14393.9612: Concernée (custom)
Mettez à jour vers 10.0.14393.9612
windows server 2016 (server core installation)
- Versions du logiciel
- ≥ 10.0.14393.0, < 10.0.14393.9612: Concernée (custom)
Mettez à jour vers 10.0.14393.9612
windows server 2019
- Versions du logiciel
- ≥ 10.0.17763.0, < 10.0.17763.9376: Concernée (custom)
Mettez à jour vers 10.0.17763.9376
windows server 2019 (server core installation)
- Versions du logiciel
- ≥ 10.0.17763.0, < 10.0.17763.9376: Concernée (custom)
Mettez à jour vers 10.0.17763.9376
windows server 2022
- Versions du logiciel
- ≥ 10.0.20348.0, < 10.0.20348.5761: Concernée (custom)
Mettez à jour vers 10.0.20348.5761
windows server 2025
- Versions du logiciel
- ≥ 10.0.26100.0, < 10.0.26100.33650: Concernée (custom)
Mettez à jour vers 10.0.26100.33650
windows server 2025 (server core installation)
- Versions du logiciel
- ≥ 10.0.26100.0, < 10.0.26100.33650: Concernée (custom)
Mettez à jour vers 10.0.26100.33650