Detections
Analytics

KB5124012: Windows 11 Version 26H1 Security Update (September 2026)

critical Nessus Plugin ID 343861

Language:

Synopsis

The remote Windows host is affected by multiple vulnerabilities.

Description

The remote Windows host is missing security update 5124012. It is, therefore, affected by multiple vulnerabilities

 - Heap-based buffer overflow in Windows USB Mass Storage Class Driver allows an unauthorized attacker to execute code over a network. (CVE-2026-68839)

 - Integer underflow (wrap or wraparound) in Microsoft UxTheme Library (uxtheme.dll) allows an unauthorized attacker to execute code over a network. (CVE-2026-69276)

 - Integer overflow or wraparound in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network. (CVE-2026-69408)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Solution

Apply Security Update 5124012

See Also

https://support.microsoft.com/help/5124012

Plugin Details

Severity: Critical

ID: 343861

File Name: smb_nt_ms26_sep_5124012.nasl

Version: 1.6

Type: Local

Agent: windows

Published: 9/8/2026

Updated: 9/22/2026

Supported Sensors: Nessus Agent, Continuous Assessment, Nessus

Risk Information

VPR

Risk Factor: Critical

Score: 9.5

Percentile: 99.87

CVSS v2

Risk Factor: Critical

Base Score: 10

Temporal Score: 8.3

Vector: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS Score Source: CVE-2026-72950

CVSS v3

Risk Factor: Critical

Base Score: 9.8

Temporal Score: 9.1

Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Temporal Vector: CVSS:3.0/E:F/RL:O/RC:C

Vulnerability Information

CPE: cpe:/o:microsoft:windows_11_26h1

Required KB Items: SMB/MS_Bulletin_Checks/Possible

Exploit Available: true

Exploit Ease: Exploits are available

Patch Publication Date: 9/8/2026

Vulnerability Publication Date: 9/8/2026

CISA Known Exploited Vulnerability Due Dates: 9/22/2026

Reference Information

CVE: CVE-2026-50349, CVE-2026-56172, CVE-2026-56177, CVE-2026-56198, CVE-2026-62694, CVE-2026-62697, CVE-2026-62706, CVE-2026-62744, CVE-2026-62759, CVE-2026-62762, CVE-2026-62801, CVE-2026-62810, CVE-2026-62813, CVE-2026-68824, CVE-2026-68825, CVE-2026-68827, CVE-2026-68828, CVE-2026-68830, CVE-2026-68831, CVE-2026-68832, CVE-2026-68833, CVE-2026-68834, CVE-2026-68835, CVE-2026-68837, CVE-2026-68838, CVE-2026-68839, CVE-2026-68840, CVE-2026-68841, CVE-2026-68842, CVE-2026-68843, CVE-2026-68844, CVE-2026-68845, CVE-2026-68846, CVE-2026-68847, CVE-2026-68848, CVE-2026-68849, CVE-2026-68851, CVE-2026-68852, CVE-2026-68873, CVE-2026-68874, CVE-2026-68875, CVE-2026-68876, CVE-2026-68877, CVE-2026-68878, CVE-2026-68880, CVE-2026-68881, CVE-2026-68884, CVE-2026-68885, CVE-2026-68886, CVE-2026-68887, CVE-2026-68888, CVE-2026-68889, CVE-2026-68890, CVE-2026-68891, CVE-2026-68892, CVE-2026-68894, CVE-2026-68895, CVE-2026-68896, CVE-2026-68897, CVE-2026-68898, CVE-2026-69265, CVE-2026-69267, CVE-2026-69269, CVE-2026-69270, CVE-2026-69271, CVE-2026-69272, CVE-2026-69274, CVE-2026-69275, CVE-2026-69276, CVE-2026-69277, CVE-2026-69279, CVE-2026-69280, CVE-2026-69281, CVE-2026-69283, CVE-2026-69284, CVE-2026-69286, CVE-2026-69287, CVE-2026-69288, CVE-2026-69289, CVE-2026-69290, CVE-2026-69291, CVE-2026-69293, CVE-2026-69294, CVE-2026-69295, CVE-2026-69296, CVE-2026-69298, CVE-2026-69299, CVE-2026-69300, CVE-2026-69301, CVE-2026-69303, CVE-2026-69305, CVE-2026-69307, CVE-2026-69308, CVE-2026-69309, CVE-2026-69310, CVE-2026-69311, CVE-2026-69312, CVE-2026-69313, CVE-2026-69314, CVE-2026-69315, CVE-2026-69316, CVE-2026-69317, CVE-2026-69318, CVE-2026-69319, CVE-2026-69321, CVE-2026-69322, CVE-2026-69323, CVE-2026-69324, CVE-2026-69325, CVE-2026-69328, CVE-2026-69329, CVE-2026-69331, CVE-2026-69332, CVE-2026-69333, CVE-2026-69334, CVE-2026-69335, CVE-2026-69336, CVE-2026-69337, CVE-2026-69339, CVE-2026-69340, CVE-2026-69341, CVE-2026-69343, CVE-2026-69344, CVE-2026-69345, CVE-2026-69346, CVE-2026-69347, CVE-2026-69348, CVE-2026-69349, CVE-2026-69350, CVE-2026-69351, CVE-2026-69352, CVE-2026-69353, CVE-2026-69358, CVE-2026-69359, CVE-2026-69360, CVE-2026-69362, CVE-2026-69364, CVE-2026-69365, CVE-2026-69366, CVE-2026-69367, CVE-2026-69368, CVE-2026-69371, CVE-2026-69373, CVE-2026-69374, CVE-2026-69376, CVE-2026-69377, CVE-2026-69379, CVE-2026-69381, CVE-2026-69383, CVE-2026-69384, CVE-2026-69385, CVE-2026-69386, CVE-2026-69388, CVE-2026-69389, CVE-2026-69390, CVE-2026-69391, CVE-2026-69392, CVE-2026-69393, CVE-2026-69394, CVE-2026-69396, CVE-2026-69397, CVE-2026-69398, CVE-2026-69401, CVE-2026-69403, CVE-2026-69404, CVE-2026-69406, CVE-2026-69407, CVE-2026-69408, CVE-2026-69413, CVE-2026-69418, CVE-2026-69420, CVE-2026-69421, CVE-2026-69422, CVE-2026-69423, CVE-2026-69424, CVE-2026-69425, CVE-2026-69426, CVE-2026-69427, CVE-2026-69428, CVE-2026-69429, CVE-2026-69430, CVE-2026-69431, CVE-2026-69432, CVE-2026-69433, CVE-2026-69434, CVE-2026-69436, CVE-2026-69438, CVE-2026-69440, CVE-2026-69441, CVE-2026-69444, CVE-2026-69445, CVE-2026-69447, CVE-2026-69448, CVE-2026-69449, CVE-2026-69450, CVE-2026-69451, CVE-2026-69453, CVE-2026-69455, CVE-2026-69456, CVE-2026-69457, CVE-2026-69458, CVE-2026-69459, CVE-2026-69460, CVE-2026-69461, CVE-2026-69462, CVE-2026-69463, CVE-2026-69466, CVE-2026-69467, CVE-2026-69468, CVE-2026-69469, CVE-2026-69470, CVE-2026-69472, CVE-2026-69473, CVE-2026-69474, CVE-2026-69475, CVE-2026-69476, CVE-2026-69478, CVE-2026-69479, CVE-2026-69480, CVE-2026-69481, CVE-2026-69482, CVE-2026-69483, CVE-2026-69485, CVE-2026-69488, CVE-2026-69489, CVE-2026-69490, CVE-2026-69491, CVE-2026-69492, CVE-2026-69493, CVE-2026-69494, CVE-2026-69495, CVE-2026-69496, CVE-2026-69498, CVE-2026-69499, CVE-2026-69500, CVE-2026-69501, CVE-2026-69503, CVE-2026-69504, CVE-2026-69505, CVE-2026-69507, CVE-2026-69508, CVE-2026-69509, CVE-2026-69511, CVE-2026-69512, CVE-2026-69513, CVE-2026-69514, CVE-2026-69516, CVE-2026-69517, CVE-2026-69518, CVE-2026-69524, CVE-2026-69525, CVE-2026-69527, CVE-2026-69528, CVE-2026-69531, CVE-2026-69532, CVE-2026-69534, CVE-2026-69535, CVE-2026-69536, CVE-2026-69538, CVE-2026-69539, CVE-2026-69540, CVE-2026-69541, CVE-2026-69542, CVE-2026-69544, CVE-2026-69546, CVE-2026-69548, CVE-2026-69549, CVE-2026-69552, CVE-2026-69553, CVE-2026-69554, CVE-2026-69560, CVE-2026-69561, CVE-2026-69563, CVE-2026-69566, CVE-2026-69567, CVE-2026-69568, CVE-2026-69569, CVE-2026-69571, CVE-2026-69572, CVE-2026-69573, CVE-2026-69574, CVE-2026-69575, CVE-2026-69576, CVE-2026-69578, CVE-2026-69579, CVE-2026-69580, CVE-2026-69581, CVE-2026-69582, CVE-2026-69583, CVE-2026-69584, CVE-2026-69585, CVE-2026-69586, CVE-2026-69587, CVE-2026-69588, CVE-2026-69589, CVE-2026-69590, CVE-2026-69591, CVE-2026-69592, CVE-2026-69593, CVE-2026-69594, CVE-2026-69597, CVE-2026-69598, CVE-2026-69599, CVE-2026-69600, CVE-2026-69601, CVE-2026-69602, CVE-2026-69604, CVE-2026-69605, CVE-2026-69606, CVE-2026-69608, CVE-2026-69609, CVE-2026-69610, CVE-2026-69611, CVE-2026-69612, CVE-2026-69613, CVE-2026-69616, CVE-2026-69617, CVE-2026-69618, CVE-2026-69619, CVE-2026-69621, CVE-2026-69623, CVE-2026-69625, CVE-2026-69627, CVE-2026-69628, CVE-2026-69630, CVE-2026-69638, CVE-2026-69643, CVE-2026-69645, CVE-2026-69648, CVE-2026-69652, CVE-2026-69654, CVE-2026-69669, CVE-2026-69674, CVE-2026-69676, CVE-2026-69681, CVE-2026-69682, CVE-2026-69684, CVE-2026-69685, CVE-2026-69687, CVE-2026-69688, CVE-2026-69689, CVE-2026-69691, CVE-2026-69692, CVE-2026-69693, CVE-2026-69694, CVE-2026-69706, CVE-2026-69707, CVE-2026-69708, CVE-2026-69709, CVE-2026-69710, CVE-2026-69711, CVE-2026-69713, CVE-2026-69714, CVE-2026-69715, CVE-2026-69717, CVE-2026-69720, CVE-2026-69723, CVE-2026-69725, CVE-2026-69727, CVE-2026-69729, CVE-2026-69731, CVE-2026-69732, CVE-2026-69735, CVE-2026-69738, CVE-2026-69740, CVE-2026-69741, CVE-2026-69757, CVE-2026-69758, CVE-2026-69760, CVE-2026-69761, CVE-2026-69762, CVE-2026-69768, CVE-2026-69769, CVE-2026-69770, CVE-2026-69771, CVE-2026-69772, CVE-2026-69773, CVE-2026-69777, CVE-2026-69779, CVE-2026-69781, CVE-2026-69784, CVE-2026-69785, CVE-2026-69786, CVE-2026-69787, CVE-2026-69790, CVE-2026-69791, CVE-2026-69792, CVE-2026-69793, CVE-2026-69794, CVE-2026-69799, CVE-2026-69801, CVE-2026-69807, CVE-2026-69808, CVE-2026-69809, CVE-2026-69814, CVE-2026-69816, CVE-2026-69817, CVE-2026-69818, CVE-2026-69819, CVE-2026-69820, CVE-2026-69822, CVE-2026-69824, CVE-2026-69826, CVE-2026-69829, CVE-2026-69832, CVE-2026-69834, CVE-2026-69838, CVE-2026-69841, CVE-2026-69844, CVE-2026-69846, CVE-2026-69847, CVE-2026-69852, CVE-2026-69853, CVE-2026-69859, CVE-2026-69860, CVE-2026-69862, CVE-2026-69864, CVE-2026-69866, CVE-2026-69874, CVE-2026-69875, CVE-2026-69881, CVE-2026-69889, CVE-2026-69890, CVE-2026-69891, CVE-2026-69895, CVE-2026-69896, CVE-2026-69900, CVE-2026-69906, CVE-2026-69907, CVE-2026-69910, CVE-2026-69911, CVE-2026-69921, CVE-2026-70019, CVE-2026-70145, CVE-2026-70203, CVE-2026-70283, CVE-2026-70289, CVE-2026-70290, CVE-2026-70296, CVE-2026-70342, CVE-2026-70562, CVE-2026-70563, CVE-2026-70564, CVE-2026-70565, CVE-2026-70567, CVE-2026-70568, CVE-2026-70569, CVE-2026-70570, CVE-2026-70572, CVE-2026-70573, CVE-2026-70574, CVE-2026-70575, CVE-2026-70577, CVE-2026-70578, CVE-2026-70579, CVE-2026-70581, CVE-2026-70582, CVE-2026-70583, CVE-2026-70584, CVE-2026-70586, CVE-2026-70587, CVE-2026-71329, CVE-2026-71330, CVE-2026-71332, CVE-2026-71333, CVE-2026-71334, CVE-2026-71337, CVE-2026-71339, CVE-2026-71340, CVE-2026-71341, CVE-2026-71342, CVE-2026-71343, CVE-2026-71345, CVE-2026-71348, CVE-2026-71349, CVE-2026-71350, CVE-2026-71351, CVE-2026-71352, CVE-2026-71353, CVE-2026-72926, CVE-2026-72927, CVE-2026-72929, CVE-2026-72930, CVE-2026-72931, CVE-2026-72932, CVE-2026-72933, CVE-2026-72935, CVE-2026-72936, CVE-2026-72937, CVE-2026-72939, CVE-2026-72940, CVE-2026-72941, CVE-2026-72942, CVE-2026-72944, CVE-2026-72946, CVE-2026-72947, CVE-2026-72949, CVE-2026-72950, CVE-2026-72952, CVE-2026-72953, CVE-2026-72958, CVE-2026-72959, CVE-2026-72960, CVE-2026-72961, CVE-2026-72962, CVE-2026-72963, CVE-2026-72964, CVE-2026-72965, CVE-2026-72966, CVE-2026-72967, CVE-2026-72980, CVE-2026-72981, CVE-2026-72982, CVE-2026-72983, CVE-2026-72985, CVE-2026-72986, CVE-2026-72988, CVE-2026-72990, CVE-2026-72991, CVE-2026-72992, CVE-2026-72993, CVE-2026-72994, CVE-2026-72995, CVE-2026-72996, CVE-2026-72997, CVE-2026-72999, CVE-2026-73000, CVE-2026-73001, CVE-2026-73002, CVE-2026-73003, CVE-2026-73004, CVE-2026-73005, CVE-2026-73006, CVE-2026-73007, CVE-2026-73008, CVE-2026-73009, CVE-2026-73011, CVE-2026-73012, CVE-2026-73013, CVE-2026-73014, CVE-2026-73015, CVE-2026-73016, CVE-2026-73017, CVE-2026-73018, CVE-2026-73019, CVE-2026-73020, CVE-2026-73021, CVE-2026-73022, CVE-2026-73023, CVE-2026-73024, CVE-2026-73026, CVE-2026-77489, CVE-2026-77491, CVE-2026-77492, CVE-2026-77493, CVE-2026-77495, CVE-2026-77500, CVE-2026-77503, CVE-2026-77504, CVE-2026-77892, CVE-2026-77894, CVE-2026-77896, CVE-2026-77899, CVE-2026-77904, CVE-2026-77905, CVE-2026-78446, CVE-2026-78447, CVE-2026-78448, CVE-2026-78449, CVE-2026-78451, CVE-2026-78452, CVE-2026-78453, CVE-2026-78454, CVE-2026-78455, CVE-2026-78457, CVE-2026-78464, CVE-2026-78508, CVE-2026-78516, CVE-2026-80075, CVE-2026-80083, CVE-2026-80093, CVE-2026-80096, CVE-2026-81354, CVE-2026-81355, CVE-2026-81955, CVE-2026-81963, CVE-2026-83498, CVE-2026-83501, CVE-2026-83939, CVE-2026-83940, CVE-2026-83942, CVE-2026-83952, CVE-2026-83954, CVE-2026-83955, CVE-2026-83967, CVE-2026-83968, CVE-2026-83969, CVE-2026-83970, CVE-2026-83971, CVE-2026-83972, CVE-2026-83973, CVE-2026-83974, CVE-2026-83975, CVE-2026-83976, CVE-2026-83977, CVE-2026-83978, CVE-2026-83979, CVE-2026-83980, CVE-2026-83981, CVE-2026-83982, CVE-2026-83983, CVE-2026-83985, CVE-2026-83986, CVE-2026-83987, CVE-2026-83988, CVE-2026-83989, CVE-2026-83990, CVE-2026-83991, CVE-2026-83992, CVE-2026-83995, CVE-2026-83996, CVE-2026-83997, CVE-2026-83998, CVE-2026-83999, CVE-2026-84000, CVE-2026-84001, CVE-2026-85360

IAVA: 2026-A-0943, 2026-A-0944

MSFT: MS26-5124012

MSKB: 5124012