Microsoft Windows Seite 38

Ein unkontrollierter Ressourcenverbrauch im Windows Local Security Authority Subsystem Service (LSASS) erlaubt einem berechtigten Angreifer, über das Netzwerk einen Denial-of-Service auszulösen. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In Windows SMB ermöglicht die Nutzung einer nicht initialisierten Ressource einem berechtigten Angreifer, Informationen lokal offenzulegen. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen.

Im Windows USB Video Driver besteht ein Heap-basierter Pufferüberlauf, über den ein Angreifer mit physischem Zugriff seine Rechte ausweiten kann. Die Ausnutzung erfordert laut Quelldaten eine Benutzerinteraktion. CVSS-Basiswert: 6.6 (Mittel). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: bereitgestellte Sicherheitsupdates von Microsoft einspielen, sobald sie verfügbar sind.

In Windows DirectX besteht eine Schwachstelle, durch die sensible Informationen gegenüber einem nicht berechtigten Akteur offengelegt werden können; ein nicht autorisierter Angreifer kann diese Informationen lokal auslesen. CVSS-Basiswert: 6.2 (Mittel). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: bereitgestellte Sicherheitsupdates von Microsoft einspielen, sobald sie verfügbar sind.

Eine fehlerhafte Rechteverwaltung in Microsoft Windows DNS erlaubt einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Ein Integer-Überlauf in Windows Spaceport.sys erlaubt einem nicht autorisierten Angreifer die Ausweitung von Privilegien durch einen physischen Angriff. CVSS-Basiswert: 6.8 (Mittel).

Der Windows Kernel legt sensible Systeminformationen gegenüber einem unberechtigten Bereich offen, wodurch ein nicht authentifizierter Angreifer lokal Informationen abfliessen lassen kann. CVSS-Basiswert: 6.2 (Mittel). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Ein Integer-Overflow oder Wraparound in Windows Storage Spaces Direct erlaubt es einem nicht autorisierten Angreifer, über einen physischen Angriff Code auszuführen. CVSS-Basiswert: 6.8 (Mittel). Der Angriffsweg ist physisch. Betroffen sind laut Quelldaten Microsoft Windows sowie zugehörige Storage-Produkte. Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen.

Im Windows-Kernel besteht ein Integer-Underflow (Wraparound), über den ein bereits authentifizierter Angreifer lokal Informationen offenlegen kann. CVSS-Basiswert: 5.5 (Mittel). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: bereitgestellte Sicherheitsupdates von Microsoft einspielen, sobald sie verfügbar sind.

Das Einfügen sensibler Informationen in eine Protokolldatei im Windows Kernel erlaubt einem berechtigten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 5.5 (Mittel). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In Windows Key Guard kommt ein kryptografisches Primitiv mit einer riskanten Implementierung zum Einsatz, wodurch ein berechtigter Angreifer lokal eine Sicherheitsfunktion umgehen kann. CVSS-Basiswert: 5.5 (Mittel). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Die Offenlegung sensibler Informationen im Windows Trusted Runtime Interface Driver erlaubt es einem berechtigten Angreifer, lokal Informationen offenzulegen. Betroffen ist Microsoft Windows. CVSS-Basiswert: 5.5 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen.

In Citrix Secure Access Client für Windows und Citrix Endpoint Analysis Client für Windows besteht eine Schwachstelle durch unsachgemässe Rechteverwaltung (Improper Privilege Management). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Im Citrix Secure Access Client für Windows besteht eine Out-of-bounds-Read-Schwachstelle. Betroffen sind Versionen vor 26.6.1.20. Ein CVSS- und ein EPSS-Wert liegen in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: den Citrix Secure Access Client auf Version 26.6.1.20 oder neuer aktualisieren.

Im Windows-Kernel erlaubt ein Heap-basierter Pufferüberlauf einem nicht autorisierten Angreifer über einen physischen Angriff die Ausweitung seiner Rechte. CVSS-Basiswert: 6.8 (Mittel). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen.

Die Nutzung einer nicht initialisierten Ressource in Windows SMB erlaubt einem berechtigten Angreifer lokal den Abfluss von Informationen. CVSS-Basiswert: 5.5 (Mittel). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Im Windows USB Print Driver erlaubt ein Use-after-free einem nicht autorisierten Angreifer über einen physischen Angriff die Ausweitung seiner Rechte. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen.

Die Nutzung einer nicht initialisierten Ressource in Windows RDP erlaubt einem nicht authentifizierten Angreifer den Abfluss von Informationen über das Netzwerk. CVSS-Basiswert: 6.5 (Mittel). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Eine fehlerhafte Authentifizierung im Windows Admin Center erlaubt einem berechtigten Angreifer, über das Netzwerk Informationen offenzulegen. CVSS-Basiswert: 6.5 (Mittel). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Ein Out-of-bounds-Read in Windows RDP erlaubt es einem nicht berechtigten Angreifer, über das Netzwerk Informationen offenzulegen. Betroffen ist Microsoft Windows. CVSS-Basiswert: 6.5 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen.

Ein Lesezugriff ausserhalb der Grenzen (Out-of-bounds Read) im Windows Kernel erlaubt einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen. CVSS-Basiswert: 5.5 (Mittel). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Die als "YellowKey" bezeichnete Schwachstelle CVE-2026-45585 erlaubt es Angreifern mit physischem Zugriff, den BitLocker-Schutz über die Windows Recovery Environment (WinRE) zu umgehen (manuell erfasst aus einem r/redteamsec-Beitrag). Betroffen sind laut Quelle Windows-Geräte, besonders Laptops, Feldgeräte, Kioske und unbeaufsichtigte Systeme, bei denen physische Angriffe realistisch sind. CVSS- und EPSS-Werte liegen in der Quelle nicht vor. Empfohlene Massnahme: das von Microsoft bereitgestellte Mitigations-PowerShell- Skript ausrollen und exponierte Endpunkte identifizieren, bis ein offizieller KB-Patch verfügbar ist.

Manuell erfasst aus einem Community-Hinweis (r/blueteamsec): Unter dem Titel Click Or Trick wird ein Sandbox-Ausbruch über Windows-URI-Handler beschrieben, der dieser CVE zugeordnet ist. Der Hinweis verweist lediglich auf die Veröffentlichung; technische Details, Versionsangaben, CVSS- oder EPSS-Werte liegen in der Quelle nicht vor. Die Einstufung erfolgt daher neutral, bis strukturierte Herstellerdaten vorliegen. Empfohlene Massnahme: Herstellerangaben zu CVE-2025-59199 prüfen, sobald verfügbar.

Der WireGuard-Client 0.5.3 unter Windows konfiguriert Betriebssystem und Firewall so, dass Datenverkehr zu einem lokalen Netzwerk mit Nicht-RFC1918-IP-Adressen blockiert wird. Dadurch kann ein Angreifer das Opfer dazu bringen, den IP-Verkehr zu ausgewählten Adressen und Diensten selbst bei aktivem VPN zu blockieren. Die Kennung wird auf der Seite tunnelcrack.mathyvanhoef.com allgemeiner für einen LocalNet-Angriff mit Blockierung von Datenverkehr verwendet und nicht nur auf WireGuard bezogen. CVSS-Basiswert: 5.7 (Mittel).

WireGuard, etwa WireGuard 0.5.3 unter Windows, berücksichtigt nicht vollständig, dass ein Angreifer die Systemzeit des Opfers auf einen zukünftigen Wert setzen könnte, beispielsweise weil unauthentifiziertes NTP verwendet wird. Dies kann dazu führen, dass ein statischer privater Schlüssel dauerhaft unbrauchbar wird. CVSS-Basiswert: 5.3 (Mittel).

In F5 BIG-IP APM (diverse 11.6.x–16.1.x-Versionen) sowie F5 BIG-IP APM Clients 7.x vor 7.2.1.5 kann der BIG-IP Edge Client beim Start eines VPN auf einem Windows-System sensible APM-Sitzungsinformationen protokollieren. CVSS-Basiswert: 5.5 (Mittel).

Eine unzureichende Eingabevalidierung im Microsoft Azure Attestation Service und im Device Health Attestation Service erlaubt einem berechtigten Angreifer über einen physischen Angriff Spoofing. CVSS-Basiswert: 3.9 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine unangemessene Implementierung in der Extensions-Komponente von Google Chrome vor Version 149.0.7827.115 ermöglicht es einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hat, über eine präparierte HTML-Seite die Site-Isolation zu umgehen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Google Chrome 149.0.7827.115 oder neuer.

In der Grafikbibliothek Skia von Google Chrome vor Version 149.0.7827.103 ermöglicht ein Lesezugriff ausserhalb der gültigen Grenzen (Out-of-Bounds-Read) einem entfernten Angreifer, der den Renderer-Prozess bereits kompromittiert hat, das Auslesen von Cross-Origin-Daten über eine präparierte HTML-Seite. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 149.0.7827.103 oder neuer aktualisieren.

Eine unangemessene Implementierung in der Passwortverwaltung von Google Chrome vor Version 149.0.7827.155 erlaubt einem entfernten Angreifer, der einen Nutzer zu bestimmten UI-Interaktionen verleitet, Cross-Origin-Daten über eine präparierte HTML-Seite auszulesen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 149.0.7827.155 oder neuer aktualisieren.

Eine unzureichende Richtliniendurchsetzung in der Netzwerkkomponente von Google Chrome erlaubt einem entfernten Angreifer, der zuvor den Utility-Prozess kompromittiert hat, über eine präparierte HTML-Seite Cross-Origin-Daten offenzulegen. Betroffen sind Versionen vor 149.0.7827.103. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf Google Chrome 149.0.7827.103 oder neuer aktualisieren.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der New Tab Page von Google Chrome vor Version 149.0.7827.103 erlaubt einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hat, das Auslesen von Cross-Origin-Daten. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 149.0.7827.103 oder neuer aktualisieren.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der WebAuthentication-Komponente von Google Chrome vor Version 149.0.7827.53 erlaubte einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, die Umgehung der Same-Origin-Policy. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Chrome auf Version 149.0.7827.53 oder neuer aktualisieren.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der Loader-Komponente von Google Chrome vor Version 149.0.7827.53 ermöglicht es einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hat, über eine präparierte HTML-Seite die Site-Isolation zu umgehen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Aktualisierung auf Google Chrome 149.0.7827.53 oder neuer.

Eine unzureichende Policy-Durchsetzung im Password Manager von Google Chrome vor Version 149.0.7827.53 erlaubte einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, die diskretionäre Zugriffskontrolle zu umgehen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Auf Chrome 149.0.7827.53 oder neuer aktualisieren.