ข้ามไปเนื้อหาหลัก
ThaiSecOps
ออฟไลน์อยู่ · แสดงข้อมูลที่บันทึกไว้ ณ 8 พ.ย. 2026 23:40 น.
Microsoft CVE-2026-100202

Windows Message Queuing Queue Manager Remote Code Execution Vulnerability

Critical9.8
เปิดประกาศต้นฉบับ (เปิดในแท็บใหม่)

สรุปจากผู้ผลิต

Use after free in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network. Impact: Remote Code Execution

Product ที่ได้รับผลกระทบ

Windows 11

เวอร์ชันที่ได้รับผลกระทบ
23H2, 24H2, 25H2, 26H1, 26H2
เวอร์ชันที่แก้ไขแล้ว
KB5126653, KB5127646, KB5127648

Windows Server

เวอร์ชันที่ได้รับผลกระทบ
2012, 2012 R2, 2016, 2019, 2022, 2025
เวอร์ชันที่แก้ไขแล้ว
KB5126646, KB5126651, KB5126655, KB5126835, KB5126836, KB5126868

CVE ที่เกี่ยวข้อง (1)

CVE CVSS EPSS KEV
CVE-2026-100202 Critical9.8 v3.1 — —

EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile