Sva upozorenja
CVE-2026-119905Srednja · 4.9
CVE-2026-119905
Microsoft / Windows Server 2016
Službene činjenice
- Objava CVE-a
- 10. 11. 2026.
- Dodano u CISA KEV
- —
- EPSS · 14. 11. 2026.
- 1.12%
- Potvrđeno iskorištene
- Nepoznato
Izvorni opis
Improper input validation in Windows DNS allows an authorized attacker to perform spoofing over a network.
Izvorni sadržaj prikazan je na jeziku izdavatelja. EPSS procjenjuje vjerojatnost iskorištavanja u idućih 30 dana; nije dokaz napada. Nepoznata ocjena nije niska ocjena.
Postupanje prema izvoru
Provjerite službenu objavu i upute proizvođača prije primjene mjera.
Primjenjivost ovisi o proizvodu, verziji i konfiguraciji. Pogođene verzije provjerite u službenim referencama.