ข้ามไปเนื้อหาหลัก
ThaiSecOps
ออฟไลน์อยู่ · แสดงข้อมูลที่บันทึกไว้ ณ 8 พ.ย. 2026 23:40 น.
Microsoft CVE-2026-85818

Windows Schannel Spoofing Vulnerability

Critical9.0
เปิดประกาศต้นฉบับ (เปิดในแท็บใหม่)

สรุปจากผู้ผลิต

Improper verification of cryptographic signature in Windows Schannel allows an unauthorized attacker to perform spoofing over a network. Impact: Spoofing

Product ที่ได้รับผลกระทบ

Windows 11

เวอร์ชันที่ได้รับผลกระทบ
23H2, 24H2, 25H2, 26H1, 26H2
เวอร์ชันที่แก้ไขแล้ว
KB5126653, KB5127646, KB5127648

Windows Server

เวอร์ชันที่ได้รับผลกระทบ
2022, 2025
เวอร์ชันที่แก้ไขแล้ว
KB5126646, KB5126655

CVE ที่เกี่ยวข้อง (1)

CVE CVSS EPSS KEV
CVE-2026-85818 Critical9.0 v3.1 — —

EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile