CVE-2026-33827

május 7. 08:47

Alapadatok

Súlyosság: Magas

CVSS vektor: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS base score: 8.1

Kihasználhatóság:

Hálózatról kihasználható
Magas komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Publikálás dátuma: 2026.05.07.

Érintett rendszerek: Microsoft Windows 10 Windows 11 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server 2025

CWE: CWE-362

Leírás

A program tartalmaz egy kódszekvenciát, amellyel egyidejűleg más kóddal is futtatható, és a kódsorozat ideiglenes, kizárólagos hozzáférést igényel egy megosztott erőforráshoz. Létezhet azonban egy olyan időzítési ablak, amelyben a megosztott erőforrás egy másik, egyidejűleg működő kódsorozattal módosítható.

Megjegyzés: A leírás a CWE-besorolás magyar fordítása. Bővebb információért kattintson az Alapadatok CWE elemére.

Érintett rendszerek és verzióik

cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:* Up to (excluding) 10.0.14393.9060
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:* Up to (excluding) 10.0.14393.9060
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:* Up to (excluding) 10.0.17763.8644
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:* Up to (excluding) 10.0.17763.8644
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:* Up to (excluding) 10.0.19044.7184
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:* Up to (excluding) 10.0.19044.7184
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:* Up to (excluding) 10.0.19044.7184
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:* Up to (excluding) 10.0.19045.7184
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:* Up to (excluding) 10.0.19045.7184
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:* Up to (excluding) 10.0.19045.7184
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:* Up to (excluding) 10.0.22631.6936
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:* Up to (excluding) 10.0.22631.6936
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:* Up to (excluding) 10.0.26100.8246
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:* Up to (excluding) 10.0.26100.8246
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:* Up to (excluding) 10.0.26200.8246
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:* Up to (excluding) 10.0.26200.8246
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:* Up to (excluding) 10.0.28000.1836
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:* Up to (excluding) 10.0.28000.1836
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:* Up to (excluding) 10.0.14393.9060
cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:* Up to (excluding) 10.0.17763.8644
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:* Up to (excluding) 10.0.20348.5020
cpe:2.3:o:microsoft:windows_server_2022_23h2:*:*:*:*:*:*:*:* Up to (excluding) 10.0.25398.2274
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:* Up to (excluding) 10.0.26100.32690