KB5123065: Windows Server 2012 Security Update (September 2026)

critical Nessus Plugin ID 343868

Synopsis

The remote Windows host is affected by multiple vulnerabilities.

Description

The remote Windows host is missing security update 5123065. It is, therefore, affected by multiple vulnerabilities

- Heap-based buffer overflow in Windows USB Mass Storage Class Driver allows an unauthorized attacker to execute code over a network. (CVE-2026-68839)

- Integer underflow (wrap or wraparound) in Microsoft UxTheme Library (uxtheme.dll) allows an unauthorized attacker to execute code over a network. (CVE-2026-69276)

- Integer overflow or wraparound in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network. (CVE-2026-69408)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Solution

Apply Security Update 5123065

See Also

https://support.microsoft.com/help/5123065

Plugin Details

Severity: Critical

ID: 343868

File Name: smb_nt_ms26_sep_5123065.nasl

Version: 1.1

Type: Local

Agent: windows

Published: 9/8/2026

Updated: 9/8/2026

Supported Sensors: Nessus Agent, Continuous Assessment, Nessus

Risk Information

VPR

Risk Factor: Critical

Score: 9.4

Percentile: 99.82

CVSS v2

Risk Factor: Critical

Base Score: 10

Temporal Score: 7.4

Vector: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS Score Source: CVE-2026-68839

CVSS v3

Risk Factor: Critical

Base Score: 9.8

Temporal Score: 8.5

Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Temporal Vector: CVSS:3.0/E:U/RL:O/RC:C

CVSS Score Source: CVE-2026-68839

Vulnerability Information

CPE: cpe:/o:microsoft:windows_server_2012

Required KB Items: SMB/MS_Bulletin_Checks/Possible

Exploit Ease: No known exploits are available

Patch Publication Date: 9/8/2026

Vulnerability Publication Date: 9/8/2026

Reference Information

CVE: CVE-2026-50349, CVE-2026-62694, CVE-2026-62706, CVE-2026-62759, CVE-2026-62762, CVE-2026-62801, CVE-2026-62810, CVE-2026-62813, CVE-2026-68827, CVE-2026-68828, CVE-2026-68830, CVE-2026-68831, CVE-2026-68832, CVE-2026-68833, CVE-2026-68834, CVE-2026-68835, CVE-2026-68838, CVE-2026-68839, CVE-2026-68841, CVE-2026-68843, CVE-2026-68845, CVE-2026-68846, CVE-2026-68848, CVE-2026-68851, CVE-2026-68852, CVE-2026-68874, CVE-2026-68875, CVE-2026-68876, CVE-2026-68878, CVE-2026-68880, CVE-2026-68881, CVE-2026-68885, CVE-2026-68887, CVE-2026-68888, CVE-2026-68889, CVE-2026-68890, CVE-2026-68891, CVE-2026-68892, CVE-2026-68893, CVE-2026-68894, CVE-2026-68895, CVE-2026-68897, CVE-2026-68898, CVE-2026-69265, CVE-2026-69266, CVE-2026-69269, CVE-2026-69270, CVE-2026-69271, CVE-2026-69272, CVE-2026-69275, CVE-2026-69276, CVE-2026-69277, CVE-2026-69283, CVE-2026-69284, CVE-2026-69286, CVE-2026-69287, CVE-2026-69288, CVE-2026-69289, CVE-2026-69290, CVE-2026-69291, CVE-2026-69292, CVE-2026-69296, CVE-2026-69297, CVE-2026-69305, CVE-2026-69307, CVE-2026-69308, CVE-2026-69309, CVE-2026-69312, CVE-2026-69313, CVE-2026-69317, CVE-2026-69318, CVE-2026-69319, CVE-2026-69321, CVE-2026-69324, CVE-2026-69329, CVE-2026-69332, CVE-2026-69334, CVE-2026-69335, CVE-2026-69336, CVE-2026-69337, CVE-2026-69338, CVE-2026-69340, CVE-2026-69341, CVE-2026-69342, CVE-2026-69345, CVE-2026-69346, CVE-2026-69347, CVE-2026-69349, CVE-2026-69351, CVE-2026-69353, CVE-2026-69357, CVE-2026-69360, CVE-2026-69362, CVE-2026-69364, CVE-2026-69366, CVE-2026-69367, CVE-2026-69369, CVE-2026-69372, CVE-2026-69376, CVE-2026-69381, CVE-2026-69385, CVE-2026-69389, CVE-2026-69394, CVE-2026-69395, CVE-2026-69396, CVE-2026-69404, CVE-2026-69405, CVE-2026-69406, CVE-2026-69407, CVE-2026-69408, CVE-2026-69410, CVE-2026-69412, CVE-2026-69413, CVE-2026-69415, CVE-2026-69416, CVE-2026-69418, CVE-2026-69420, CVE-2026-69421, CVE-2026-69423, CVE-2026-69424, CVE-2026-69426, CVE-2026-69427, CVE-2026-69428, CVE-2026-69431, CVE-2026-69432, CVE-2026-69434, CVE-2026-69438, CVE-2026-69441, CVE-2026-69445, CVE-2026-69449, CVE-2026-69450, CVE-2026-69451, CVE-2026-69453, CVE-2026-69457, CVE-2026-69458, CVE-2026-69461, CVE-2026-69462, CVE-2026-69463, CVE-2026-69466, CVE-2026-69468, CVE-2026-69473, CVE-2026-69475, CVE-2026-69479, CVE-2026-69481, CVE-2026-69483, CVE-2026-69490, CVE-2026-69491, CVE-2026-69492, CVE-2026-69493, CVE-2026-69494, CVE-2026-69495, CVE-2026-69496, CVE-2026-69497, CVE-2026-69499, CVE-2026-69500, CVE-2026-69504, CVE-2026-69505, CVE-2026-69509, CVE-2026-69510, CVE-2026-69511, CVE-2026-69514, CVE-2026-69518, CVE-2026-69524, CVE-2026-69525, CVE-2026-69527, CVE-2026-69532, CVE-2026-69538, CVE-2026-69539, CVE-2026-69541, CVE-2026-69546, CVE-2026-69547, CVE-2026-69548, CVE-2026-69551, CVE-2026-69552, CVE-2026-69554, CVE-2026-69561, CVE-2026-69564, CVE-2026-69566, CVE-2026-69567, CVE-2026-69568, CVE-2026-69569, CVE-2026-69571, CVE-2026-69572, CVE-2026-69573, CVE-2026-69576, CVE-2026-69578, CVE-2026-69579, CVE-2026-69582, CVE-2026-69584, CVE-2026-69585, CVE-2026-69590, CVE-2026-69592, CVE-2026-69595, CVE-2026-69598, CVE-2026-69600, CVE-2026-69601, CVE-2026-69603, CVE-2026-69604, CVE-2026-69607, CVE-2026-69608, CVE-2026-69609, CVE-2026-69610, CVE-2026-69612, CVE-2026-69613, CVE-2026-69616, CVE-2026-69618, CVE-2026-69619, CVE-2026-69620, CVE-2026-69621, CVE-2026-69623, CVE-2026-69624, CVE-2026-69627, CVE-2026-69628, CVE-2026-69630, CVE-2026-69631, CVE-2026-69637, CVE-2026-69638, CVE-2026-69643, CVE-2026-69645, CVE-2026-69669, CVE-2026-69672, CVE-2026-69676, CVE-2026-69679, CVE-2026-69680, CVE-2026-69681, CVE-2026-69685, CVE-2026-69687, CVE-2026-69688, CVE-2026-69691, CVE-2026-69692, CVE-2026-69706, CVE-2026-69707, CVE-2026-69709, CVE-2026-69712, CVE-2026-69713, CVE-2026-69714, CVE-2026-69715, CVE-2026-69717, CVE-2026-69723, CVE-2026-69730, CVE-2026-69731, CVE-2026-69732, CVE-2026-69758, CVE-2026-69761, CVE-2026-69768, CVE-2026-69769, CVE-2026-69772, CVE-2026-69779, CVE-2026-69782, CVE-2026-69785, CVE-2026-69786, CVE-2026-69793, CVE-2026-69803, CVE-2026-69807, CVE-2026-69808, CVE-2026-69813, CVE-2026-69817, CVE-2026-69819, CVE-2026-69821, CVE-2026-69824, CVE-2026-69827, CVE-2026-69829, CVE-2026-69832, CVE-2026-69834, CVE-2026-69839, CVE-2026-69841, CVE-2026-69844, CVE-2026-69845, CVE-2026-69847, CVE-2026-69852, CVE-2026-69853, CVE-2026-69859, CVE-2026-69860, CVE-2026-69876, CVE-2026-69878, CVE-2026-69895, CVE-2026-69911, CVE-2026-69929, CVE-2026-69930, CVE-2026-69989, CVE-2026-70065, CVE-2026-70091, CVE-2026-70124, CVE-2026-70145, CVE-2026-70203, CVE-2026-70283, CVE-2026-70289, CVE-2026-70290, CVE-2026-70296, CVE-2026-70342, CVE-2026-70562, CVE-2026-70563, CVE-2026-70564, CVE-2026-70565, CVE-2026-70568, CVE-2026-70570, CVE-2026-70574, CVE-2026-70582, CVE-2026-70585, CVE-2026-70586, CVE-2026-70587, CVE-2026-71329, CVE-2026-71330, CVE-2026-71333, CVE-2026-71334, CVE-2026-71338, CVE-2026-71339, CVE-2026-71341, CVE-2026-71343, CVE-2026-71345, CVE-2026-71348, CVE-2026-71349, CVE-2026-71350, CVE-2026-71351, CVE-2026-71352, CVE-2026-71353, CVE-2026-72927, CVE-2026-72930, CVE-2026-72931, CVE-2026-72932, CVE-2026-72933, CVE-2026-72935, CVE-2026-72937, CVE-2026-72939, CVE-2026-72943, CVE-2026-72944, CVE-2026-72948, CVE-2026-72950, CVE-2026-72954, CVE-2026-72957, CVE-2026-72959, CVE-2026-72965, CVE-2026-72967, CVE-2026-72978, CVE-2026-72979, CVE-2026-72981, CVE-2026-72982, CVE-2026-72983, CVE-2026-72985, CVE-2026-72986, CVE-2026-72987, CVE-2026-73009, CVE-2026-73012, CVE-2026-73013, CVE-2026-73016, CVE-2026-73018, CVE-2026-73019, CVE-2026-73023, CVE-2026-73024, CVE-2026-73025, CVE-2026-77491, CVE-2026-77492, CVE-2026-77493, CVE-2026-77494, CVE-2026-77495, CVE-2026-77498, CVE-2026-77499, CVE-2026-77501, CVE-2026-77502, CVE-2026-77503, CVE-2026-77504, CVE-2026-77505, CVE-2026-77886, CVE-2026-77887, CVE-2026-77888, CVE-2026-77889, CVE-2026-77890, CVE-2026-77891, CVE-2026-77892, CVE-2026-77893, CVE-2026-77894, CVE-2026-77895, CVE-2026-77899, CVE-2026-77904, CVE-2026-77905, CVE-2026-78445, CVE-2026-78446, CVE-2026-78449, CVE-2026-78453, CVE-2026-78508, CVE-2026-78516, CVE-2026-78523, CVE-2026-80096, CVE-2026-81355, CVE-2026-81955, CVE-2026-83989, CVE-2026-83992, CVE-2026-83995, CVE-2026-83996, CVE-2026-84000, CVE-2026-84001, CVE-2026-85360, CVE-2026-85880

MSFT: MS26-5123065

MSKB: 5123065