1.4 Aktiv ausgenutzte Lücken
Betriebssysteme, Endpoint, Distros

Microsoft Windows Seite 41

Betriebssysteme, Endpoint, Distros
2974
Reports
371
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

2974 Reports

Zeige 2001 bis 2050 von 2974

  1. Race Condition in Windows SSDP Service – Privilegienerweiterung

    CVE-2026-32082 Hoch

    Eine Race-Condition durch gleichzeitigen Zugriff auf eine gemeinsam genutzte Ressource ohne angemessene Synchronisierung im Windows SSDP Service ermöglicht einem authentifizierten lokalen Angreifer, seine Rechte auf dem System zu erweitern. CVSS-Basiswert: 7.0 (Hoch).

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  2. Race Condition in Windows SSDP Service – Privilegienerweiterung (2)

    CVE-2026-32083 Hoch

    Eine Race-Condition durch gleichzeitigen Zugriff auf eine gemeinsam genutzte Ressource ohne angemessene Synchronisierung im Windows SSDP Service ermöglicht einem authentifizierten lokalen Angreifer, seine Rechte auf dem System zu erweitern. CVSS-Basiswert: 7.0 (Hoch).

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  3. Race Condition in Windows Function Discovery Service – Privilegienerweiterung

    CVE-2026-32086 Hoch

    Eine Race-Condition im Function Discovery Service (fdwsd.dll) ermöglicht einem authentifizierten lokalen Angreifer, seine Rechte auf dem System zu erweitern. CVSS-Basiswert: 7.0 (Hoch).

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  4. Microsoft Brokering File System – Privilege Escalation (Race Condition)

    CVE-2026-32091 Hoch

    Im Microsoft Brokering File System ermöglicht eine Race-Condition-Schwachstelle einem nicht authentifizierten lokalen Angreifer, Berechtigungen zu erhöhen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 8.4 EPSS: 0.05% Publiziert: Referenz: NVD

  5. Windows Speech Brokered API – Privilege Escalation (Race Condition)

    CVE-2026-32090 Hoch

    In der Windows Speech Brokered API besteht eine Race-Condition-Schwachstelle, die es einem lokalen, authentifizierten Angreifer ermöglicht, Berechtigungen zu erhöhen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  6. Windows Function Discovery Service – Privilege Escalation (Race Condition)

    CVE-2026-32150 Hoch

    Im Windows Function Discovery Service (fdwsd.dll) besteht eine Race-Condition-Schwachstelle, die einem lokalen, authentifizierten Angreifer die Erhöhung von Berechtigungen ermöglicht. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  7. Windows Push Notifications – Privilege Escalation (Race Condition)

    CVE-2026-32158 Hoch

    In Windows Push Notifications besteht eine Race-Condition-Schwachstelle, die einem lokalen, authentifizierten Angreifer die Erhöhung von Berechtigungen ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  8. Windows Push Notifications – Privilege Escalation (Race Condition)

    CVE-2026-32159 Hoch

    In Windows Push Notifications wurde eine Race Condition (gleichzeitige Nutzung gemeinsamer Ressourcen ohne korrekte Synchronisierung) entdeckt, die einem autorisierten Angreifer eine lokale Rechteausweitung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  9. Windows Push Notifications – Privilege Escalation (Race Condition)

    CVE-2026-32160 Hoch

    In Windows Push Notifications wurde eine Race Condition (gleichzeitige Nutzung gemeinsamer Ressourcen ohne korrekte Synchronisierung) entdeckt, die einem autorisierten Angreifer eine lokale Rechteausweitung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  10. Windows User Interface Core – Privilege Escalation (Race Condition)

    CVE-2026-32163 Hoch

    In Windows User Interface Core ermöglicht eine Race Condition (unsynchronisierte gemeinsame Ressourcennutzung) einem autorisierten Angreifer eine lokale Rechteausweitung. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  11. Windows User Interface Core – Privilege Escalation (Race Condition)

    CVE-2026-32164 Hoch

    In Windows User Interface Core ermöglicht eine Race Condition (unsynchronisierte gemeinsame Ressourcennutzung) einem autorisierten Angreifer eine lokale Rechteausweitung. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  12. Windows User Interface Core – Privilege Escalation (Use After Free)

    CVE-2026-32165 Hoch

    In Windows User Interface Core ermöglicht ein Use-After-Free-Fehler einem autorisierten Angreifer eine lokale Rechteausweitung. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.05% Publiziert: Referenz: NVD

  13. Microsoft Brokering File System – Privilege Escalation (Double Free)

    CVE-2026-32219 Hoch

    Im Microsoft Brokering File System ermöglicht ein Double-Free-Fehler einem autorisierten Angreifer eine lokale Rechteausweitung. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  14. Google Chrome WebCodecs Out-of-Bounds-Read (CVE-2026-5292)

    CVE-2026-5292 Hoch

    In Google Chrome vor Version 146.0.7680.178 ermöglicht ein Out-of-Bounds-Read in der WebCodecs-Komponente einem entfernten Angreifer, über eine präparierte HTML-Seite einen Speicherlesezugriff ausserhalb der Grenzen durchzuführen. CVSS-Basiswert: 8.8 (Hoch).

    CVSS: 8.8 EPSS: 0.05% Publiziert: Referenz: NVD

  15. Integer-Überlauf in Fonts in Google Chrome

    CVE-2026-4679 Hoch

    In Google Chrome vor Version 146.0.7680.165 ermöglichte ein Integer-Überlauf in der Schriftarten-Komponente einem entfernten Angreifer, über eine manipulierte HTML-Seite einen Schreibzugriff ausserhalb der Speichergrenzen durchzuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 8.8 EPSS: 0.05% Publiziert: Referenz: NVD

  16. Use-After-Free in Blink – Google Chrome

    CVE-2026-4449 Hoch

    In Google Chrome vor Version 146.0.7680.153 besteht ein Use-after-free-Fehler in der Blink-Rendering-Engine, der einem entfernten Angreifer erlaubt, über eine manipulierte HTML-Seite Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 8.8 EPSS: 0.05% Publiziert: Referenz: NVD

  17. Use-After-Free in Microsoft Brokering File System

    CVE-2026-25167 Hoch

    Im Microsoft Brokering File System wurde ein Use-After-Free-Fehler entdeckt, der einem nicht authentifizierten lokalen Angreifer eine Rechteausweitung ermöglicht. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.4 EPSS: 0.05% Publiziert: Referenz: NVD

  18. Integer Overflow in Windows RRAS ermöglicht Codeausführung

    CVE-2026-25172 Hoch

    In Windows Routing and Remote Access Service (RRAS) besteht eine Integer-Overflow-Schwachstelle, die einem autorisierten Angreifer die Ausführung von Code über das Netzwerk ermöglicht. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 8.0 EPSS: 0.05% Publiziert: Referenz: NVD

  19. Integer Overflow in Windows RRAS ermöglicht Codeausführung

    CVE-2026-25173 Hoch

    In Windows Routing and Remote Access Service (RRAS) besteht eine Integer-Overflow-Schwachstelle, die einem autorisierten Angreifer die Ausführung von Code über das Netzwerk ermöglicht. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 8.0 EPSS: 0.05% Publiziert: Referenz: NVD

  20. Google Chrome PDF Use-After-Free (CVE-2026-5287)

    CVE-2026-5287 Hoch

    In Google Chrome vor Version 146.0.7680.178 ermöglicht eine Use-After-Free-Schwachstelle in der PDF-Komponente einem entfernten Angreifer, über eine präparierte PDF-Datei beliebigen Code innerhalb einer Sandbox auszuführen. CVSS-Basiswert: 8.8 (Hoch).

    CVSS: 8.8 EPSS: 0.05% Publiziert: Referenz: NVD

  21. Use-After-Free in Windows Authentication Methods

    CVE-2026-25171 Hoch

    In den Windows Authentication Methods wurde ein Use-After-Free-Fehler entdeckt, der einem authentifizierten lokalen Angreifer eine Rechteausweitung ermöglicht. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  22. Use-After-Free in Windows Hyper-V

    CVE-2026-25170 Hoch

    In Windows Hyper-V wurde ein Use-After-Free-Fehler entdeckt, der einem authentifizierten lokalen Angreifer eine Rechteausweitung ermöglicht. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  23. Use-After-Free in Windows Ancillary Function Driver für WinSock

    CVE-2026-25178 Hoch

    Im Windows Ancillary Function Driver für WinSock besteht eine Use-After-Free-Schwachstelle, die einem autorisierten Angreifer die lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.05% Publiziert: Referenz: NVD

  24. Heap-Buffer-Overflow in Windows Telephony Service ermöglicht Privilegienerweiterung

    CVE-2026-25188 Hoch

    Im Windows Telephony Service besteht eine Heap-basierte Buffer-Overflow-Schwachstelle, die einem nicht autorisierten Angreifer die Privilegienerweiterung über ein benachbartes Netzwerk ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 8.8 EPSS: 0.05% Publiziert: Referenz: NVD

  25. Unzureichende Zugriffskontrolle in Windows Event Logging Service ermöglicht Privilegienerweiterung

    CVE-2026-33834 Hoch

    Eine unzureichende Zugriffskontrolle im Windows Event Logging Service ermöglicht einem authentifizierten Angreifer, lokal Privilegien zu erweitern. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.04% Publiziert: Referenz: NVD

  26. Use-after-free in Windows Projected File System – Privilegienerweiterung

    CVE-2026-34340 Hoch

    Im Windows Projected File System besteht eine Use-after-free-Schwachstelle, die einem autorisierten Angreifer eine lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.04% Publiziert: Referenz: NVD

  27. Double Free in Windows LLDP – Privilegienerweiterung

    CVE-2026-34341 Hoch

    Im Windows Link-Layer Discovery Protocol (LLDP) besteht eine Double-free-Schwachstelle, die einem autorisierten Angreifer eine lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.04% Publiziert: Referenz: NVD

  28. Use-after-free in Windows Win32K-GRFX – Privilege Escalation

    CVE-2026-34347 Hoch

    In der Windows-Komponente Win32K (GRFX) besteht eine Use-after-free-Schwachstelle, die einem authentifizierten Angreifer lokale Rechteausweitung ermöglicht. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.04% Publiziert: Referenz: NVD

  29. Use-After-Free in Windows SMB Client – Privilegienerweiterung

    CVE-2026-40410 Hoch

    Im Windows SMB Client wurde ein Use-After-Free-Fehler gemeldet, der es einem authentifizierten Angreifer lokal ermöglicht, Privilegien zu erweitern. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.04% Publiziert: Referenz: NVD

  30. Use-after-free in Windows Telephony Service – Privilege Escalation

    CVE-2026-42825 Hoch

    Im Windows Telephony Service wurde eine Use-after-free-Schwachstelle identifiziert, die einem authentifizierten lokalen Angreifer die Eskalation von Rechten ermöglicht. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.04% Publiziert: Referenz: NVD

  31. Use-after-free in Graphite – Sandbox Escape (Google Chrome)

    CVE-2026-6304 Hoch

    In Google Chrome vor Version 147.0.7727.101 ermöglicht eine Use-after-free-Schwachstelle in der Graphite-Komponente einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hat, über eine präparierte HTML-Seite potenziell einen Sandbox-Escape durchzuführen. CVSS-Basiswert: 8.3 (Hoch).

    CVSS: 8.3 EPSS: 0.04% Publiziert: Referenz: NVD

  32. Use-After-Free in Viz – Google Chrome (Sandbox Escape)

    CVE-2026-6309 Hoch

    In Google Chrome vor Version 147.0.7727.101 ermöglicht ein Use-After-Free-Fehler in der Viz-Komponente einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hat, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 8.3 EPSS: 0.04% Publiziert: Referenz: NVD

  33. Null-Pointer-Dereferenzierung in Windows Ancillary Function Driver for WinSock

    CVE-2026-24293 Hoch

    Im Windows Ancillary Function Driver for WinSock wurde eine Null-Pointer-Dereferenzierung entdeckt, die einem authentifizierten lokalen Angreifer eine Rechteausweitung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.04% Publiziert: Referenz: NVD

  34. .NET – Spoofing durch fehlerhafte Sonderzeichenbehandlung

    CVE-2026-21218 Hoch

    In .NET ermöglicht eine fehlerhafte Behandlung fehlender Sonderzeichen einem nicht authentifizierten Angreifer, über das Netzwerk Spoofing-Angriffe durchzuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.5 EPSS: 0.04% Publiziert: Referenz: NVD

  35. Use-after-free in Tab Groups – Google Chrome vor 148.0.7778.168

    CVE-2026-8521 Hoch

    In Google Chrome vor Version 148.0.7778.168 besteht eine Use-after-free-Schwachstelle in der Tab-Groups-Komponente, die einem entfernten Angreifer über manipulierten Netzwerkverkehr die Ausführung beliebigen Codes ermöglicht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.5 EPSS: 0.04% Publiziert: Referenz: NVD

  36. Windows Win32K – Use-After-Free zur lokalen Rechteausweitung

    CVE-2026-24285 Hoch

    Ein Use-After-Free-Fehler in Windows Win32K ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.04% Publiziert: Referenz: NVD

  37. Privilege Escalation in Windows Accessibility Infrastructure (ATBroker.exe)

    CVE-2026-24291 Hoch

    In der Windows Accessibility Infrastructure (ATBroker.exe) wurde eine fehlerhafte Berechtigungszuweisung für eine kritische Ressource festgestellt, die einem authentifizierten lokalen Angreifer eine Rechteausweitung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.04% Publiziert: Referenz: NVD

  38. Use-After-Free in WebRTC – Google Chrome

    CVE-2026-4446 Hoch

    In Google Chrome vor Version 146.0.7680.153 besteht ein Use-after-free-Fehler in der WebRTC-Komponente, der einem entfernten Angreifer ermöglicht, über eine manipulierte HTML-Seite Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 8.8 EPSS: 0.04% Publiziert: Referenz: NVD

  39. RustDesk Client: Fehlerhafte Zertifikatsvalidierung (Adversary-in-the-Middle)

    CVE-2026-30794 Hoch

    Im RustDesk Client (rustdesk-client) wurde eine fehlerhafte Zertifikatsvalidierung in den Modulen für den HTTP-API-Client und den TLS-Transport auf Windows, macOS, Linux, iOS und Android entdeckt. Die Schwachstelle ermöglicht Angreifern „Adversary in the Middle”-Angriffe. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 8.1 EPSS: 0.04% Publiziert: Referenz: NVD

  40. Type Confusion in Turbofan – Codeausführung in Sandbox (Google Chrome)

    CVE-2026-6301 Hoch

    In Google Chrome vor Version 147.0.7727.101 ermöglicht eine Type-Confusion-Schwachstelle im Turbofan-JIT-Compiler einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. CVSS-Basiswert: 8.8 (Hoch).

    CVSS: 8.8 EPSS: 0.04% Publiziert: Referenz: NVD

  41. Type Confusion in Turbofan – Google Chrome

    CVE-2026-6307 Hoch

    In Google Chrome vor Version 147.0.7727.101 ermöglicht eine Type-Confusion-Schwachstelle in der Turbofan-Komponente einem entfernten Angreifer die Ausführung beliebigen Codes innerhalb einer Sandbox über eine manipulierte HTML-Seite. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 8.8 EPSS: 0.04% Publiziert: Referenz: NVD

  42. Use-After-Free in Dawn – Google Chrome (Sandbox Escape)

    CVE-2026-6310 Hoch

    In Google Chrome vor Version 147.0.7727.101 erlaubt ein Use-After-Free-Fehler in der Dawn-Komponente einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hat, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 8.3 EPSS: 0.04% Publiziert: Referenz: NVD

  43. Out-of-Bounds Write in GPU – Google Chrome (Sandbox Escape)

    CVE-2026-6314 Hoch

    In Google Chrome vor Version 147.0.7727.101 ermöglicht ein Out-of-Bounds-Write in der GPU-Komponente einem entfernten Angreifer, der den GPU-Prozess kompromittiert hat, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 8.3 EPSS: 0.04% Publiziert: Referenz: NVD

  44. Windows COM – Lokale Rechteausweitung durch nicht vertrauenswürdige Daten

    CVE-2026-32162 Hoch

    In der Windows COM-Komponente können durch die Annahme nicht vertrauenswürdiger Daten zusammen mit vertrauenswürdigen Daten von einem nicht autorisierten Angreifer lokal Rechte ausgeweitet werden. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 8.4 EPSS: 0.04% Publiziert: Referenz: NVD

  45. Integer Overflow in ANGLE – Google Chrome vor 146.0.7680.153

    CVE-2026-4464 Hoch

    In Google Chrome vor Version 146.0.7680.153 besteht ein Integer-Überlauf in der ANGLE-Grafik-Abstraktionsschicht, der einem entfernten Angreifer ermöglicht, über eine präparierte HTML-Seite potenziell Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 8.8 EPSS: 0.04% Publiziert: Referenz: NVD

  46. Race Condition in Windows Win32K – GRFX ermöglicht lokale Privilegienerweiterung

    CVE-2026-33839 Hoch

    Eine Race Condition (gleichzeitige Nutzung einer gemeinsamen Ressource ohne korrekte Synchronisierung) in Windows Win32K – GRFX ermöglicht einem authentifizierten Angreifer, lokal Privilegien zu erweitern. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.04% Publiziert: Referenz: NVD

  47. Race Condition in Windows Win32K – GRFX ermöglicht lokale Privilegienerweiterung

    CVE-2026-34331 Hoch

    Eine Race Condition (gleichzeitige Nutzung einer gemeinsamen Ressource ohne korrekte Synchronisierung) in Windows Win32K – GRFX ermöglicht einem authentifizierten Angreifer, lokal Privilegien zu erweitern. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.04% Publiziert: Referenz: NVD

  48. Race Condition in Windows TCP/IP – Privilegienerweiterung

    CVE-2026-34334 Hoch

    In der Windows TCP/IP-Implementierung besteht eine Race-Condition-Schwachstelle (gleichzeitiger Zugriff auf gemeinsam genutzte Ressourcen ohne korrekte Synchronisierung), die einem autorisierten Angreifer eine lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.04% Publiziert: Referenz: NVD

  49. Use-after-free in Windows Cloud Files Mini Filter Driver – Privilegienerweiterung

    CVE-2026-34337 Hoch

    Im Windows Cloud Files Mini Filter Driver besteht eine Use-after-free-Schwachstelle, die einem autorisierten Angreifer eine lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.8 EPSS: 0.04% Publiziert: Referenz: NVD

  50. Type Confusion in Windows Ancillary Function Driver (WinSock) – Privilegienerweiterung

    CVE-2026-34345 Hoch

    Im Windows Ancillary Function Driver für WinSock besteht eine Type-Confusion-Schwachstelle, die einem autorisierten Angreifer eine lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

    CVSS: 7.0 EPSS: 0.04% Publiziert: Referenz: NVD

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Microsoft Windows, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog