ข้ามไปเนื้อหาหลัก
ThaiSecOps
ออฟไลน์อยู่ · แสดงข้อมูลที่บันทึกไว้ ณ 8 พ.ย. 2026 23:40 น.
Microsoft CVE-2026-72982

Windows Netlogon Remote Code Execution Vulnerability

Critical9.8
เปิดประกาศต้นฉบับ (เปิดในแท็บใหม่)

สรุปจากผู้ผลิต

Stack-based buffer overflow in Windows Netlogon allows an unauthorized attacker to execute code over a network. Impact: Remote Code Execution

Product ที่ได้รับผลกระทบ

Windows 11

เวอร์ชันที่ได้รับผลกระทบ
23H2, 24H2, 25H2, 26H1
เวอร์ชันที่แก้ไขแล้ว
KB5122880, KB5124008, KB5124012

Windows Server

เวอร์ชันที่ได้รับผลกระทบ
2012, 2012 R2, 2016, 2019, 2022, 2025
เวอร์ชันที่แก้ไขแล้ว
KB5122871, KB5122876, KB5122882, KB5123065, KB5123066, KB5123099

CVE ที่เกี่ยวข้อง (1)

CVE CVSS EPSS KEV
CVE-2026-72982 Critical9.8 v3.1 — —

EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile