1.4 Aktiv ausgenutzte Lücken
Betriebssysteme, Endpoint, Distros

Microsoft Windows Seite 40

Betriebssysteme, Endpoint, Distros
2974
Reports
371
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

2974 Reports

Zeige 1951 bis 2000 von 2974

  1. Fehlende Authentifizierung in Windows Remote Desktop Licensing Service – Privilegienerweiterung

    CVE-2026-26159 Hoch

    Im Windows Remote Desktop Licensing Service erlaubt eine fehlende Authentifizierung für eine kritische Funktion einem authentifizierten Angreifer die lokale Eskalation von Berechtigungen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  2. Windows Shell – Privilegienerweiterung durch Use-After-Free

    CVE-2026-26165 Hoch

    In der Windows Shell-Komponente ermöglicht ein Use-After-Free-Fehler einem authentifizierten Angreifer, lokal Privilegien zu erweitern. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  3. Windows Shell – Privilegienerweiterung durch Double Free

    CVE-2026-26166 Hoch

    In der Windows Shell-Komponente wurde ein Double-Free-Fehler festgestellt, der einem authentifizierten Angreifer eine lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  4. Use-After-Free im Windows Ancillary Function Driver for WinSock – Privilege Escalation

    CVE-2026-26177 Hoch

    Ein Use-After-Free-Fehler im Windows Ancillary Function Driver for WinSock ermöglicht einem authentifizierten lokalen Angreifer, seine Rechte zu erweitern. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  5. Use-After-Free im Windows Ancillary Function Driver for WinSock – Privilege Escalation

    CVE-2026-26182 Hoch

    Ein Use-After-Free-Fehler im Windows Ancillary Function Driver for WinSock ermöglicht einem authentifizierten lokalen Angreifer, seine Rechte zu erweitern. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  6. Fehlende Zugriffskontrolle in der Windows RPC API – Privilege Escalation

    CVE-2026-26183 Hoch

    Eine unzureichende Zugriffskontrolle in der Windows RPC API ermöglicht einem authentifizierten lokalen Angreifer, seine Rechte zu erweitern. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  7. Privilege Escalation in Windows Installer

    CVE-2026-27910 Hoch

    In Windows Installer wurde eine Schwachstelle durch unzureichende Berechtigungsbehandlung (Improper Handling of Insufficient Permissions) entdeckt, die einem authentifizierten lokalen Angreifer die Ausweitung von Rechten ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  8. Use-After-Free – Privilege Escalation in Windows WFP NDIS Lightweight Filter Driver

    CVE-2026-27917 Hoch

    Ein Use-After-Free-Fehler im Windows WFP NDIS Lightweight Filter Driver (wfplwfs.sys) ermöglicht einem authentifizierten lokalen Angreifer, Privilegien auszuweiten. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  9. Use-after-Free in Windows Ancillary Function Driver for WinSock – Privilege Escalation

    CVE-2026-27922 Hoch

    In Windows Ancillary Function Driver for WinSock besteht eine Use-after-Free-Schwachstelle, die es einem autorisierten lokalen Angreifer ermöglicht, seine Berechtigungen zu erhöhen. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  10. Use-after-Free im Windows Common Log File System Driver – Privilege Escalation

    CVE-2026-32070 Hoch

    Im Windows Common Log File System Driver besteht eine Use-after-Free-Schwachstelle, die es einem autorisierten lokalen Angreifer ermöglicht, seine Berechtigungen zu erhöhen. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  11. Use-After-Free in Windows UPnP Device Host – Privilegienerweiterung

    CVE-2026-32075 Hoch

    Ein Use-After-Free-Fehler im Windows Universal Plug and Play (UPnP) Device Host ermöglicht einem authentifizierten lokalen Angreifer, seine Rechte auf dem System zu erweitern. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  12. Use-After-Free in Windows WalletService – Privilegienerweiterung

    CVE-2026-32080 Hoch

    Ein Use-After-Free-Fehler im Windows WalletService ermöglicht einem authentifizierten lokalen Angreifer, seine Rechte auf dem System zu erweitern. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  13. Heap-Buffer-Overflow in Windows Function Discovery Service – Privilegienerweiterung

    CVE-2026-32087 Hoch

    Ein heap-basierter Pufferüberlauf im Function Discovery Service (fdwsd.dll) ermöglicht einem authentifizierten lokalen Angreifer, seine Rechte auf dem System zu erweitern. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  14. Windows Kernel – Privilege Escalation (Stack-Based Buffer Overflow)

    CVE-2026-32195 Hoch

    Im Windows Kernel ermöglicht ein stapelbasierter Pufferüberlauf einem autorisierten Angreifer eine lokale Rechteausweitung. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  15. Out-of-Bounds Write in V8 – Google Chrome

    CVE-2026-4450 Hoch

    In Google Chrome vor Version 146.0.7680.153 ermöglicht ein Out-of-bounds-Schreibfehler in der V8-JavaScript-Engine einem entfernten Angreifer, über eine manipulierte HTML-Seite Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 8.8 EPSS: 0.05% Publiziert: Referenz: NVD

  16. Use-After-Free in Network – Google Chrome

    CVE-2026-4454 Hoch

    In Google Chrome vor Version 146.0.7680.153 besteht ein Use-after-free-Fehler in der Netzwerk-Komponente, der einem entfernten Angreifer erlaubt, über eine manipulierte HTML-Seite Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 8.8 EPSS: 0.05% Publiziert: Referenz: NVD

  17. Use-After-Free im Microsoft Brokering File System – Privilege Escalation

    CVE-2026-26181 Hoch

    Ein Use-After-Free-Fehler im Microsoft Brokering File System ermöglicht einem authentifizierten lokalen Angreifer, seine Rechte zu erweitern. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  18. Use-After-Free in Windows Speech Brokered API – Privilegienerweiterung

    CVE-2026-32089 Hoch

    Ein Use-After-Free-Fehler in der Windows Speech Brokered API ermöglicht einem authentifizierten lokalen Angreifer, seine Rechte auf dem System zu erweitern. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  19. Use-after-free in Web MIDI in Google Chrome (Android)

    CVE-2026-5278 Hoch

    In Google Chrome vor Version 146.0.7680.178 ermöglichte ein Use-after-free-Fehler in Web MIDI auf Android einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 8.8 EPSS: 0.05% Publiziert: Referenz: NVD

  20. Use After Free in Dawn – Google Chrome vor 146.0.7680.165 (Sandbox Escape)

    CVE-2026-4676 Hoch

    In Google Chrome vor Version 146.0.7680.165 besteht eine Use-After-Free-Schwachstelle in der Dawn-Grafik-Komponente, die einem entfernten Angreifer ermöglicht, über eine präparierte HTML-Seite potenziell aus der Sandbox auszubrechen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 8.8 EPSS: 0.05% Publiziert: Referenz: NVD

  21. Use-after-free in Base – Google Chrome vor 146.0.7680.153

    CVE-2026-4441 Hoch

    In der Base-Komponente von Google Chrome vor Version 146.0.7680.153 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite potenziell Heap-Korruption ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 8.8 EPSS: 0.05% Publiziert: Referenz: NVD

  22. Use-After-Free in Digital Credentials API – Google Chrome

    CVE-2026-4456 Hoch

    In Google Chrome vor Version 146.0.7680.153 besteht ein Use-after-free-Fehler in der Digital Credentials API, der einem Angreifer, der den Renderer-Prozess kompromittiert hat, potenziell einen Sandbox-Ausbruch über eine manipulierte Seite ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 8.8 EPSS: 0.05% Publiziert: Referenz: NVD

  23. Double-Free in Windows Message Queuing ermöglicht lokale Privilegienerweiterung

    CVE-2026-33838 Hoch

    Ein Double-Free-Fehler in Windows Message Queuing ermöglicht einem authentifizierten Angreifer, lokal Privilegien zu erweitern. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  24. Google Chrome: Unzureichende Richtliniendurchsetzung in DevTools (Sandbox-Escape)

    CVE-2026-8018 Hoch

    In Google Chrome vor Version 148.0.7778.96 ermöglichte eine unzureichende Richtliniendurchsetzung in den DevTools einem entfernten Angreifer, über manipulierten Netzwerkverkehr potenziell einen Sandbox-Escape durchzuführen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 8.1 EPSS: 0.05% Publiziert: Referenz: NVD

  25. Heap-Buffer-Overflow im Windows Kernel ermöglicht lokale Privilegienerweiterung

    CVE-2026-33841 Hoch

    Ein heap-basierter Pufferüberlauf im Windows Kernel ermöglicht einem authentifizierten Angreifer, lokal Privilegien zu erweitern. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  26. Integer Overflow in Windows DWM Core Library – Privilegienerweiterung

    CVE-2026-34336 Hoch

    In der Windows DWM Core Library besteht eine Integer-Overflow-Schwachstelle, die einem autorisierten Angreifer eine lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  27. Use-after-free in Windows Telephony Service – Privilegienerweiterung

    CVE-2026-34338 Hoch

    Im Windows Telephony Service besteht eine Use-after-free-Schwachstelle, die einem autorisierten Angreifer eine lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  28. Heap Buffer Overflow in Windows AppID Subsystem – Privilegienerweiterung

    CVE-2026-34343 Hoch

    Im Windows Application Identity (AppID) Subsystem besteht ein heap-basierter Pufferüberlauf, der einem autorisierten Angreifer eine lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  29. Heap-based Buffer Overflow im Windows Kernel – Privilege Escalation

    CVE-2026-35420 Hoch

    Im Windows Kernel besteht ein Heap-basierter Pufferüberlauf, der einem authentifizierten lokalen Angreifer eine Rechteausweitung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  30. Windows Cryptographic Services – Heap-Pufferüberlauf mit Rechteausweitung

    CVE-2026-40377 Hoch

    Ein Heap-basierter Pufferüberlauf in den Windows Cryptographic Services ermöglicht einem authentifizierten lokalen Angreifer, seine Rechte auszuweiten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  31. Windows Telephony Service – Use-After-Free mit lokaler Rechteausweitung

    CVE-2026-40382 Hoch

    Eine Use-After-Free-Schwachstelle im Windows Telephony Service ermöglicht einem authentifizierten lokalen Angreifer, seine Rechte auszuweiten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  32. Windows TCP/IP – Denial-of-Service-Schwachstelle

    CVE-2026-40401 Hoch

    In Windows TCP/IP wurde eine Schwachstelle gemeldet, die einem authentifizierten Angreifer ermöglicht, einen Denial-of-Service-Zustand lokal auszulösen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.1 EPSS: 0.05% Publiziert: Referenz: NVD

  33. Windows TCP/IP – Race Condition mit lokaler Rechteausweitung

    CVE-2026-40399 Hoch

    Eine Race Condition durch gleichzeitige Nutzung gemeinsamer Ressourcen ohne korrekte Synchronisierung in Windows TCP/IP ermöglicht einem authentifizierten lokalen Angreifer, seine Rechte auszuweiten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  34. Heap-Based Buffer Overflow in Windows Common Log File System Driver – Privilegienerweiterung

    CVE-2026-40407 Hoch

    Im Windows Common Log File System Driver wurde ein heap-basierter Pufferüberlauf gemeldet, der es einem authentifizierten Angreifer lokal ermöglicht, Privilegien zu erweitern. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  35. Use-After-Free in Windows Kernel-Mode Drivers – Privilegienerweiterung

    CVE-2026-40408 Hoch

    In den Windows Kernel-Mode Drivers wurde ein Use-After-Free-Fehler gemeldet, der es einem authentifizierten Angreifer lokal ermöglicht, Privilegien zu erweitern. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  36. Use-After-Free in Data Deduplication – Privilegienerweiterung

    CVE-2026-41095 Hoch

    In der Windows-Komponente Data Deduplication wurde ein Use-After-Free-Fehler gemeldet, der es einem authentifizierten Angreifer lokal ermöglicht, Privilegien zu erweitern. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  37. Use-after-free in Microsoft Graphics Component – Privilegienerweiterung

    CVE-2026-21235 Hoch

    In der Microsoft Graphics Component wurde eine Use-after-free-Schwachstelle entdeckt, die es einem authentifizierten Angreifer ermöglicht, lokal Privilegien zu erweitern. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.3 EPSS: 0.05% Publiziert: Referenz: NVD

  38. Use-after-free in WebGPU in Google Chrome

    CVE-2026-4678 Hoch

    In Google Chrome vor Version 146.0.7680.165 ermöglichte ein Use-after-free-Fehler in WebGPU einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 8.8 EPSS: 0.05% Publiziert: Referenz: NVD

  39. Windows Management Services – Race Condition (Privilege Escalation)

    CVE-2026-20930 Hoch

    In Windows Management Services ermöglicht eine Race Condition durch gemeinsam genutzten Ressourcenzugriff ohne korrekte Synchronisation einem autorisierten Angreifer, lokale Privilegien zu erhöhen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  40. Race Condition in AppLocker Filter Driver ermöglicht Privilegienerweiterung

    CVE-2026-25184 Hoch

    Im AppLocker Filter Driver (applockerfltr.sys) besteht eine Race-Condition-Schwachstelle durch gleichzeitige Nutzung einer gemeinsamen Ressource ohne geeignete Synchronisierung, die einem autorisierten Angreifer die lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  41. Windows Push Notifications – Privilegienerweiterung durch Race Condition

    CVE-2026-26167 Hoch

    In Windows Push Notifications ermöglicht eine Race-Condition durch unsynchronisierten Zugriff auf gemeinsam genutzte Ressourcen einem authentifizierten Angreifer, lokal Privilegien zu erweitern. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 8.8 EPSS: 0.05% Publiziert: Referenz: NVD

  42. Windows Push Notifications – Privilegienerweiterung durch Race Condition

    CVE-2026-26172 Hoch

    In Windows Push Notifications wurde eine Race-Condition durch unsynchronisierten Zugriff auf gemeinsam genutzte Ressourcen festgestellt, die einem authentifizierten Angreifer lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  43. Windows Ancillary Function Driver for WinSock – Privilegienerweiterung durch Race Condition

    CVE-2026-26168 Hoch

    Im Windows Ancillary Function Driver for WinSock ermöglicht eine Race-Condition durch unsynchronisierten Zugriff auf gemeinsame Ressourcen einem authentifizierten Angreifer eine lokale Privilegienerweiterung. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  44. Windows Ancillary Function Driver for WinSock – Privilegienerweiterung durch Race Condition (CVE-2026-26173)

    CVE-2026-26173 Hoch

    Im Windows Ancillary Function Driver for WinSock ermöglicht eine Race-Condition durch unsynchronisierten Zugriff auf gemeinsame Ressourcen einem authentifizierten Angreifer eine lokale Privilegienerweiterung. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  45. Race Condition – Privilege Escalation in Windows User Interface Core

    CVE-2026-27911 Hoch

    In Windows User Interface Core ermöglicht eine Race Condition (gleichzeitige Ausführung mit unsachgemässer Synchronisierung einer gemeinsam genutzten Ressource) einem authentifizierten lokalen Angreifer, seine Rechte auszuweiten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  46. Race Condition – Privilege Escalation in Windows Shell

    CVE-2026-27918 Hoch

    Eine Race Condition (gleichzeitige Ausführung mit unsachgemässer Synchronisierung einer gemeinsam genutzten Ressource) in der Windows Shell ermöglicht einem authentifizierten lokalen Angreifer, Privilegien auszuweiten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  47. Race Condition im Windows Cloud Files Mini Filter Driver – Privilege Escalation

    CVE-2026-27926 Hoch

    Im Windows Cloud Files Mini Filter Driver besteht eine Race-Condition-Schwachstelle (gleichzeitiger Zugriff auf gemeinsam genutzte Ressourcen ohne korrekte Synchronisation), die es einem autorisierten lokalen Angreifer ermöglicht, seine Berechtigungen zu erhöhen. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  48. Race Condition im Windows Projected File System – Privilege Escalation

    CVE-2026-27927 Hoch

    Im Windows Projected File System besteht eine Race-Condition-Schwachstelle (gleichzeitiger Zugriff auf gemeinsam genutzte Ressourcen ohne korrekte Synchronisation), die es einem autorisierten lokalen Angreifer ermöglicht, seine Berechtigungen zu erhöhen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  49. TOCTOU Race Condition in Windows LUAFV – Privilege Escalation

    CVE-2026-27929 Hoch

    In Windows LUAFV besteht eine Time-of-check/Time-of-use (TOCTOU) Race-Condition-Schwachstelle, die es einem autorisierten lokalen Angreifer ermöglicht, seine Berechtigungen zu erhöhen. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  50. Race Condition im Windows SSDP Service – Privilege Escalation

    CVE-2026-32068 Hoch

    Im Windows SSDP Service besteht eine Race-Condition-Schwachstelle (gleichzeitiger Zugriff auf gemeinsam genutzte Ressourcen ohne korrekte Synchronisation), die es einem autorisierten lokalen Angreifer ermöglicht, seine Berechtigungen zu erhöhen. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Microsoft Windows, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog