İçeriğe geç
Bilgi ve Teknoloji Uygulamada aç

Yüksek CVSS 7 CISA KEV

CVE-2026-68820: Windows 10 1607'de Yetki Yükseltme Açığı (CVE-2026-68820)

Yayın: · Güncelleme:

Windows 10 1607'deki bir sürücü zafiyeti, yetkili bir saldırganın sistemde daha yüksek yetkilere ulaşmasını sağlar. Bu durum güvenlik riskidir; en kısa sürede Microsoft'un yayınladığı güncellemeyi yüklemelisiniz.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

Özet bilgiler

Ürün
Microsoft Windows 10 1607
CVSS v3.1
7 CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS
%8,57 (yüzdelik 95)
CWE
CWE-416
Yama
Mevcut
KEV
Eklenme: 2026-08-11 · Son tarih: 2026-08-25

Gerekli aksiyon: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Etkilenen sürümler

ÜrünBaşlangıçBitişDüzeltildi
microsoft-windows-10-1607——10.0.14393.9418
microsoft-windows-10-1607——10.0.14393.9418
microsoft-windows-10-1809——10.0.17763.9115
microsoft-windows-10-1809——10.0.17763.9115
microsoft-windows-10-21h2——10.0.19044.7663
microsoft-windows-10-22h2——10.0.19045.7663
microsoft-windows-11-23h2——10.0.22631.7517
microsoft-windows-11-24h2——10.0.26100.9106
microsoft-windows-11-25h2——10.0.26200.9106
microsoft-windows-11-26h1——10.0.28000.2704
microsoft-windows-server-2012———
microsoft-windows-server-2012r2r2—
microsoft-windows-server-2016——10.0.14393.9418
microsoft-windows-server-2019——10.0.17763.9115
microsoft-windows-server-2022——10.0.20348.5440
microsoft-windows-server-2025——10.0.26100.33222

Kaynaklar

Uygulamada aç Tüm CVE kayıtları