CVEブラウザに戻る

CVE-2025-59287

🔥 Known Exploited (CISA KEV)CRITICAL

9.8

CVSS Severity Score

EPSS Score0.0000%

EPSS Percentile0.00th

Published2025-10-14

Last Modified2026-06-17

Data SourcesNVDCISA KEV

Vulnerability Description

Deserialization of untrusted data in Windows Server Update Service allows an unauthorized attacker to execute code over a network.

Affected Platforms (CPE)

💻

Microsoft

Windows Server 2012

All versions= r2

💻

Microsoft

Windows Server 2016

< 10.0.14393.8524

💻

Microsoft

Windows Server 2019

< 10.0.17763.7922

💻

Microsoft

Windows Server 2022

< 10.0.20348.4297

References & Advisories

🔗 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59287

🔗 https://hawktrace.com/blog/CVE-2025-59287

🔗 https://www.bleepingcomputer.com/news/security/cisa-orders-feds-to-patch-windows-server-wsus-flaw-exploited-in-attacks/

🔗 https://www.vicarius.io/vsociety/posts/cve-2025-59287-detection-script-rce-vulnerability-in-windows-server-update-service

🔗 https://www.vicarius.io/vsociety/posts/cve-2025-59287-mitigation-script-rce-vulnerability-in-windows-server-update-service

🔗 https://gist.github.com/hawktrace/880b54fb9c07ddb028baaae401bd3951

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-59287

関連するセキュリティ記事

ウィークリー・サイバーセキュリティ・ニュース：2026年7月27日

今週の主要セキュリティニュース：Check Point SmartConsole CVE-2026-16232 認証回避の悪用、Qilin ランサムウェアによる PAN-OS 攻撃、ロシア背景 LAUNDRY BEAR による Zimbra 標的型攻撃、および FakeGit リポジトリ脅威の分析。

グローバル・サイバーインテリジェンス・ダイジェスト：2026年7月24日

本号では、Check Point CVE-2026-16232 SmartConsole 認証回避の悪用状況、ロシア背景の LAUNDRY BEAR による Zimbra 脆弱性攻撃、偽 Claude Desktop 悪意広告キャンペーン、および Chaos ランサムウェアの最新動向を分析します。

グローバル・サイバーインテリジェンス・ダイジェスト：2026年7月23日

CISA による Langflow CVE-2026-0770（リモートコード実行）の KEV 追加、Windmill CVE-2026-29059 の未認証パス・トラバーサル脆弱性、および SonicWall SMA1000 ゼロデイ攻撃に対する最新対策を解説します。

関連する脆弱性情報

CVE-2026-579174.8

proCertum SmartSign parses external XML entities from arbitrary crafted signature files, enabling SSRF and potentially allowing th...

The Printcart Web to Print Product Designer for WooCommerce WordPress plugin before 2.5.3 does not restrict a user-supplied URL be...

CVE-2026-174582.1

A vulnerability was found in mf-yang openclaw-cn up to 0.2.1. This affects the function clickViaPlaywright of the file src/browser...

CVE-2026-174342.1

A flaw has been found in nanocoai NanoClaw up to 2.0.64. Affected is the function handleAddMcpServer of the file src/modules/self-...