Microsoft Windows SMBv1 Remote Code Execution (EternalBlue)

Beschreibung

Im Windows Server Message Block v1 (SMBv1) wurde eine kritische Schwachstelle entdeckt, die Remote Code Execution über das Netzwerk ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Microsoft Windows

• DAEMON Tools Lite – Embedded Malicious Code (Supply Chain Attack) KEV CVE-2026-8398
• Google Chromium V8 Type Confusion KEV CVE-2025-10585
• Microsoft MSHTML Framework – Protection Mechanism Failure KEV CVE-2026-21513
• Google Chromium CSS Use-After-Free – Aktiv ausgenutzt KEV CVE-2026-2441
• Microsoft Windows Remote Desktop – Privilegienerweiterung durch fehlerhafte Rechteverwaltung KEV CVE-2026-21533
• Adobe Acrobat und Reader – Prototype Pollution Vulnerability KEV CVE-2026-34621