Microsoft Windows Scripting Languages Remote Code Execution Vulnerability

Beschreibung

Eine Schwachstelle in Microsoft Windows Scripting Languages ermöglicht die Ausführung von beliebigem Schadcode aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 24.6 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Microsoft Windows

• Google Chromium V8 Type Confusion KEV CVE-2025-10585
• DAEMON Tools Lite – Embedded Malicious Code (Supply Chain Attack) KEV CVE-2026-8398
• Microsoft Windows Shell – Protection Mechanism Failure KEV CVE-2026-21510
• Google Chromium CSS Use-After-Free – Aktiv ausgenutzt KEV CVE-2026-2441
• Microsoft MSHTML Framework – Protection Mechanism Failure KEV CVE-2026-21513
• Adobe Acrobat und Reader – Prototype Pollution Vulnerability KEV CVE-2026-34621