CVE-2026-33826
उच्चप्रकाशित
विंडोज़ एक्टिव डायरेक्टरी रिमोट कोड एक्ज़ीक्यूशन भेद्यता
- प्रकाशित
- 14 अप्रैल 2026
- अद्यतन
- 14 अग॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
8.0/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H0.5%
कम · अगले 30 दिन
- प्रतिशत
- 43.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows Active Directory में अनुचित इनपुट सत्यापन एक अधिकृत हमलावर को निकटवर्ती नेटवर्क पर कोड निष्पादित करने की अनुमति देता है।
स्रोत
1- CVE-2026-33826अनुसंधान
CVE-2026-33826 का विस्तृत विश्लेषण, जो एक गंभीर Active Directory RCE भेद्यता है, जिसमें तकनीकी शोषण तकनीकें, प्रभावित सिस्टम, और रक्षकों के लिए शमन रणनीतियाँ शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।