Vulnérabilité · NVD

CVE-2026-61920

MEDIUM 6.6 Publié le 2026-08-11

EN Concurrent execution using shared resource with improper synchronization ('race condition') in Windows DNS allows an authorized attacker to execute code over a network.

Vecteur d'attaque : Réseau Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Windows Server 2025 Corrigé dans 10.0.26100.33296
Windows Server 2022 Corrigé dans 10.0.20348.5499
Windows Server 2019 Corrigé dans 10.0.17763.9115
Windows Server 2016 Corrigé dans 10.0.14393.9418
Windows 11 26H1 · 2026-H1 Corrigé dans 10.0.28000.2704
Windows 10 1809 · 2018-09 Corrigé dans 10.0.17763.9115
Windows 10 1607 · 2016-07 Corrigé dans 10.0.14393.9418

Voir sur NVD ↗