Résumé
Le 8 septembre 2026, une faille de sécurité a été identifiée dans Windows Update Stack. Référencée sous CVE-2026-81963, cette vulnérabilité permet à un attaquant déjà autorisé et présent localement sur la machine de contourner la gestion des liens de fichiers pour obtenir des droits plus élevés. En clair, une personne avec un accès limité peut prendre le contrôle avec des privilèges système. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est recommandé d'appliquer les correctifs indiqués par le fournisseur.
Dernière mise à jour : 10/09/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.8/10
EPSS : 0.63%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
Windows 11 version 23H2 : < 10.0.22631.7582
Windows 11 Version 23H2 : < 10.0.22631.7582
Windows 11 Version 24H2 : < 10.0.26100.9445
Windows 11 Version 25H2 : < 10.0.26200.9445
Windows 11 version 26H1 : < 10.0.28000.2954
Windows Server 2025 : < 10.0.26100.33438
Windows Server 2025 (Server Core installation) : < 10.0.26100.33438
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-81963
CVE Details : https://www.cvedetails.com/cve/CVE-2026-81963/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-81963