https://feed.xonatec.ch/produkte/microsoft-windows Priorisierte Schwachstellen-Reports für Microsoft Windows. Kostenlos & offen, stündlich aktualisiert. de Mon, 13 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-8398 https://feed.xonatec.ch/reports/cve-2026-8398 Mon, 13 Jul 2026 00:00:00 GMT Ein Supply-Chain-Angriff hat die offiziellen Installationspakete von DAEMON Tools Lite (Windows-Versionen 12.5.0.2421 bis 12.5.0.2434) kompromittiert; die manipulierten Pakete mit eingebettetem Schadcode wurden über die legitime Website daemon-tools.cc verteilt. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-05-27. Ausnutzungswahrscheinlichkeit (EPSS): 14.4 %. Betroffen sind Installationen aus dem genannten Versionsbereich. Severity: Kritisch · CVSS: 9.8 · EPSS: 14.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows KritischKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2025-10585 https://feed.xonatec.ch/reports/cve-2025-10585 Tue, 14 Jul 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chrome (vor Version 140.0.7339.185) besteht eine Type-Confusion-Schwachstelle, über die ein entfernter Angreifer mittels einer präparierten HTML-Seite eine Speicherbeschädigung (Heap Corruption) auslösen kann. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.4 %. Empfohlene Massnahme: die von den Herstellern bereitgestellten Chrome-/Chromium-Updates umgehend einspielen. Severity: Kritisch · CVSS: 9.8 · EPSS: 5.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows, siemens-healthineers, siemens-productcert KritischKEVGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft WindowsSiemens HealthineersSiemens ProductCERT https://feed.xonatec.ch/reports/cve-2026-21513 https://feed.xonatec.ch/reports/cve-2026-21513 Tue, 14 Jul 2026 00:00:00 GMT Im MSHTML Framework von Microsoft Windows besteht ein Versagen des Schutzmechanismus, das einem nicht autorisierten Angreifer die netzwerkbasierte Umgehung einer Sicherheitsfunktion ermöglicht. Die Ausnutzung erfordert eine Benutzerinteraktion. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-02-10. Ausnutzungswahrscheinlichkeit (EPSS): 28.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 28.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows HochKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-2441 https://feed.xonatec.ch/reports/cve-2026-2441 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 145.0.7632.75 ermöglichte ein Use-After-Free-Fehler in der CSS-Komponente einem entfernten Angreifer, über eine speziell präparierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 23.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 23.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows, apple-macos-ios HochKEVGoogle ChromeOS/ChromeAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft WindowsApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2026-21533 https://feed.xonatec.ch/reports/cve-2026-21533 Wed, 03 Jun 2026 00:00:00 GMT In Windows Remote Desktop wurde eine Schwachstelle durch fehlerhafte Rechteverwaltung gemeldet, die einem autorisierten Angreifer lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 20.2 %. Severity: Hoch · CVSS: 7.8 · EPSS: 20.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows HochKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-34621 https://feed.xonatec.ch/reports/cve-2026-34621 Mon, 13 Jul 2026 00:00:00 GMT Adobe Acrobat Reader (Versionen 24.001.30356, 26.001.21367 und früher) ist von einer Prototype-Pollution-Schwachstelle betroffen, also einer unkontrollierten Modifikation von Objekt-Prototyp-Attributen. Die Ausnutzung erfolgt laut CVSS-Vektor lokal und setzt eine Nutzerinteraktion voraus. CVSS-Basiswert: 8.6 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-04-13. Ausnutzungswahrscheinlichkeit (EPSS): 9.7 %. Severity: Hoch · CVSS: 8.6 · EPSS: 9.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, apple-macos-ios, microsoft-windows HochKEVAdobe (APSB)Magento/Adobe CommerceApple (macOS/iOS)Microsoft Windows https://feed.xonatec.ch/reports/cve-2026-21510 https://feed.xonatec.ch/reports/cve-2026-21510 Wed, 03 Jun 2026 00:00:00 GMT Im Windows Shell wurde ein Versagen des Schutzmechanismus gemeldet, das einem nicht autorisierten Angreifer die netzwerkbasierte Umgehung von Sicherheitsfunktionen ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 5.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows HochKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2025-13223 https://feed.xonatec.ch/reports/cve-2025-13223 Tue, 14 Jul 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium ermöglicht eine Type-Confusion-Schwachstelle einem entfernten Angreifer über eine präparierte HTML-Seite eine Heap-Korruption. Betroffen sind Chrome-Versionen vor 142.0.7444.175. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.8 %. Empfohlene Massnahme: den bereitgestellten Browser-Sicherheitsupdate einspielen. Severity: Hoch · CVSS: 8.8 · EPSS: 4.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows, siemens-healthineers, siemens-productcert HochKEVGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft WindowsSiemens HealthineersSiemens ProductCERT https://feed.xonatec.ch/reports/cve-2026-21519 https://feed.xonatec.ch/reports/cve-2026-21519 Wed, 03 Jun 2026 00:00:00 GMT Im Desktop Window Manager von Microsoft Windows wurde eine Type-Confusion-Schwachstelle gemeldet, die einem autorisierten Angreifer lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.5 %. Severity: Hoch · CVSS: 7.8 · EPSS: 4.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows HochKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-3910 https://feed.xonatec.ch/reports/cve-2026-3910 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 146.0.7680.75 erlaubt eine fehlerhafte Speicherverwaltung in der V8-JavaScript-Engine einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 3.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochKEVGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-5281 https://feed.xonatec.ch/reports/cve-2026-5281 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 146.0.7680.178 wurde eine Use-After-Free-Schwachstelle in der Dawn-Komponente identifiziert. Ein entfernter Angreifer, der den Renderer-Prozess kompromittiert hat, kann über eine präparierte HTML-Seite beliebigen Code ausführen. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochKEVGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-3909 https://feed.xonatec.ch/reports/cve-2026-3909 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 146.0.7680.75 wurde ein Out-of-Bounds-Write in der Skia-Grafikbibliothek entdeckt. Ein entfernter Angreifer könnte über eine präparierte HTML-Seite ausserhalb des gültigen Speicherbereichs schreiben. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochKEVGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2021-34527 https://feed.xonatec.ch/reports/cve-2021-34527 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle im Windows Print Spooler-Dienst ermöglicht entfernte Codeausführung. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 99.8 % – einer der höchsten überhaupt erreichten Werte. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Neben Microsoft Windows verweist auch GE HealthCare in seinem Security-Portal auf betroffene Systeme. Severity: Aktiv ausgenutzt · EPSS: 99.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, microsoft-windows Aktiv ausgenutztKEVGE HealthCareMicrosoft Windows https://feed.xonatec.ch/reports/cve-2017-0147 https://feed.xonatec.ch/reports/cve-2017-0147 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle im SMBv1-Protokoll von Microsoft Windows ermöglicht die unberechtigte Offenlegung von Informationen. Neben Microsoft Windows ist laut Quelldaten auch GE HealthCare als betroffener Hersteller ausgewiesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-05-24. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %. Severity: Aktiv ausgenutzt · EPSS: 99.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, microsoft-windows Aktiv ausgenutztKEVGE HealthCareMicrosoft Windows https://feed.xonatec.ch/reports/cve-2017-12615 https://feed.xonatec.ch/reports/cve-2017-12615 Tue, 14 Jul 2026 00:00:00 GMT Apache Tomcat unter Windows weist eine Schwachstelle auf, die entfernten Angreifern die Ausführung von beliebigem Code erlaubt. Betroffen sind Produkte von Synology, Apache HTTP Server/ASF-Projekte, Apache Tomcat und Microsoft Windows. Wird laut CISA KEV aktiv ausgenutzt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 99.6 %. Synology führt die Lücke im Advisory Synology-SA-17:54 Tomcat. Severity: Aktiv ausgenutzt · EPSS: 99.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, apache-http-server-asf-projekte, apache-tomcat, microsoft-windows Aktiv ausgenutztKEVSynologyApache HTTP Server / ASF-ProjekteApache TomcatMicrosoft Windows https://feed.xonatec.ch/reports/cve-2017-7269 https://feed.xonatec.ch/reports/cve-2017-7269 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows Server wurde eine Buffer-Overflow-Schwachstelle identifiziert, die Remote Code Execution ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2021-1675 https://feed.xonatec.ch/reports/cve-2021-1675 Wed, 03 Jun 2026 00:00:00 GMT Im Windows Print Spooler besteht eine Schwachstelle, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2018-8174 https://feed.xonatec.ch/reports/cve-2018-8174 Wed, 03 Jun 2026 00:00:00 GMT In der VBScript Engine von Microsoft Windows wurde eine Out-of-Bounds-Write-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2014-6332 https://feed.xonatec.ch/reports/cve-2014-6332 Wed, 03 Jun 2026 00:00:00 GMT Eine Sicherheitslücke in der OLE Automation Array-Komponente von Microsoft Windows erlaubt die Remotecodeausführung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.1 %. Severity: Aktiv ausgenutzt · EPSS: 94.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, rockwell-automation Aktiv ausgenutztKEVMicrosoft WindowsRockwell Automation https://feed.xonatec.ch/reports/cve-2017-0143 https://feed.xonatec.ch/reports/cve-2017-0143 Wed, 03 Jun 2026 00:00:00 GMT Im Windows Server Message Block v1 (SMBv1) wurde eine kritische Schwachstelle entdeckt, die Remote Code Execution über das Netzwerk ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.0 %. Severity: Aktiv ausgenutzt · EPSS: 94.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2017-8464 https://feed.xonatec.ch/reports/cve-2017-8464 Wed, 03 Jun 2026 00:00:00 GMT In der Windows Shell-Verarbeitung von .lnk-Dateien wurde eine Schwachstelle entdeckt, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.9 %. Severity: Aktiv ausgenutzt · EPSS: 93.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2024-21412 https://feed.xonatec.ch/reports/cve-2024-21412 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows wurde eine Schwachstelle gemeldet, die es Angreifern ermöglicht, Sicherheitsfunktionen über präparierte Internet-Shortcut-Dateien zu umgehen. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %. Severity: Aktiv ausgenutzt · EPSS: 93.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2021-36942 https://feed.xonatec.ch/reports/cve-2021-36942 Wed, 03 Jun 2026 00:00:00 GMT In der Windows Local Security Authority (LSA) besteht eine Spoofing-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.7 %. Severity: Aktiv ausgenutzt · EPSS: 93.7% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2022-30190 https://feed.xonatec.ch/reports/cve-2022-30190 Wed, 03 Jun 2026 00:00:00 GMT Eine Sicherheitslücke im Microsoft Windows Support Diagnostic Tool (MSDT) ermöglicht die Ausführung von beliebigem Schadcode aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.6 %. Severity: Aktiv ausgenutzt · EPSS: 93.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2017-0146 https://feed.xonatec.ch/reports/cve-2017-0146 Wed, 03 Jun 2026 00:00:00 GMT In der SMB-Implementierung von Microsoft Windows wurde eine Schwachstelle identifiziert, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.3 %. Severity: Aktiv ausgenutzt · EPSS: 93.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2023-36884 https://feed.xonatec.ch/reports/cve-2023-36884 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows wurde eine Schwachstelle zur Remote-Code-Ausführung über die Windows-Search-Komponente gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.0 %. Severity: Aktiv ausgenutzt · EPSS: 93.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2024-38112 https://feed.xonatec.ch/reports/cve-2024-38112 Wed, 03 Jun 2026 00:00:00 GMT In der Windows MSHTML-Plattform wurde eine Spoofing-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.0 %. Severity: Aktiv ausgenutzt · EPSS: 93.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2017-0213 https://feed.xonatec.ch/reports/cve-2017-0213 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows wurde eine Schwachstelle gefunden, die eine lokale Rechteausweitung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 92.6 %. Severity: Aktiv ausgenutzt · EPSS: 92.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2014-4114 https://feed.xonatec.ch/reports/cve-2014-4114 Mon, 13 Jul 2026 00:00:00 GMT Eine Sicherheitslücke in der OLE-Komponente (Object Linking & Embedding) von Microsoft Windows ermöglicht die Remotecodeausführung. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-03-03. Ausnutzungswahrscheinlichkeit (EPSS): 92.3 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor; die Priorisierung ergibt sich aus dem KEV-Eintrag und dem sehr hohen EPSS-Wert. Severity: Aktiv ausgenutzt · EPSS: 92.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2020-1350 https://feed.xonatec.ch/reports/cve-2020-1350 Wed, 03 Jun 2026 00:00:00 GMT Eine kritische Schwachstelle im Microsoft Windows DNS Server ermöglicht entfernte Codeausführung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.2 %. Severity: Aktiv ausgenutzt · EPSS: 92.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, microsoft-windows Aktiv ausgenutztKEVGE HealthCareMicrosoft Windows https://feed.xonatec.ch/reports/cve-2015-0016 https://feed.xonatec.ch/reports/cve-2015-0016 Wed, 03 Jun 2026 00:00:00 GMT Eine Directory-Traversal-Schwachstelle in der TS WebProxy-Komponente von Microsoft Windows ermöglicht unbefugten Zugriff auf das Dateisystem. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.1 %. Severity: Aktiv ausgenutzt · EPSS: 92.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2008-4250 https://feed.xonatec.ch/reports/cve-2008-4250 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows wurde eine Buffer-Overflow-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.1 %. Severity: Aktiv ausgenutzt · EPSS: 92.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2015-2426 https://feed.xonatec.ch/reports/cve-2015-2426 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle in der Adobe Type Manager Library von Microsoft Windows ermöglicht die Remotecodeausführung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.8 %. Severity: Aktiv ausgenutzt · EPSS: 91.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVMicrosoft WindowsAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2018-0824 https://feed.xonatec.ch/reports/cve-2018-0824 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft COM für Windows wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.5 %. Severity: Aktiv ausgenutzt · EPSS: 91.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2021-40449 https://feed.xonatec.ch/reports/cve-2021-40449 Wed, 03 Jun 2026 00:00:00 GMT In der Microsoft Windows Win32k-Komponente besteht eine Schwachstelle, die eine lokale Privilegienerweiterung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 91.5 %. Severity: Aktiv ausgenutzt · EPSS: 91.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2010-2568 https://feed.xonatec.ch/reports/cve-2010-2568 Wed, 03 Jun 2026 00:00:00 GMT Für Microsoft Windows wurde eine Sicherheitslücke gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.3 %. Severity: Aktiv ausgenutzt · EPSS: 91.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, microsoft-windows Aktiv ausgenutztKEVRockwell AutomationMicrosoft Windows https://feed.xonatec.ch/reports/cve-2014-6352 https://feed.xonatec.ch/reports/cve-2014-6352 Wed, 03 Jun 2026 00:00:00 GMT Eine Code-Injection-Schwachstelle in Microsoft Windows ermöglicht Angreifern die Ausführung von Schadcode. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 90.7 %. Severity: Aktiv ausgenutzt · EPSS: 90.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2016-0099 https://feed.xonatec.ch/reports/cve-2016-0099 Wed, 03 Jun 2026 00:00:00 GMT Eine Sicherheitslücke im Secondary Logon Service von Microsoft Windows ermöglicht die Ausweitung von Berechtigungen. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 90.4 %. Severity: Aktiv ausgenutzt · EPSS: 90.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2021-36934 https://feed.xonatec.ch/reports/cve-2021-36934 Wed, 03 Jun 2026 00:00:00 GMT In der Windows Security Account Manager (SAM)-Datenbank besteht eine Schwachstelle, die einem lokalen Angreifer die Privilegienerweiterung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 90.4 %. Severity: Aktiv ausgenutzt · EPSS: 90.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2024-43451 https://feed.xonatec.ch/reports/cve-2024-43451 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows wurde eine Spoofing-Schwachstelle entdeckt, durch die NTLMv2-Hashes offengelegt werden können. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 90.3 %. Severity: Aktiv ausgenutzt · EPSS: 90.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2023-36025 https://feed.xonatec.ch/reports/cve-2023-36025 Wed, 03 Jun 2026 00:00:00 GMT In der SmartScreen-Funktion von Microsoft Windows wurde eine Sicherheitslücke entdeckt, die einen Bypass der Sicherheitsfunktion ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 90.2 %. Severity: Aktiv ausgenutzt · EPSS: 90.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2020-0601 https://feed.xonatec.ch/reports/cve-2020-0601 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle in der Windows CryptoAPI ermöglicht das Fälschen von Zertifikaten und Signaturen (Spoofing). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.4 %. Severity: Aktiv ausgenutzt · EPSS: 89.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, rockwell-automation, microsoft-windows Aktiv ausgenutztKEVGE HealthCareRockwell AutomationMicrosoft Windows https://feed.xonatec.ch/reports/cve-2018-8414 https://feed.xonatec.ch/reports/cve-2018-8414 Wed, 03 Jun 2026 00:00:00 GMT In der Windows Shell von Microsoft Windows wurde eine Schwachstelle gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.2 %. Severity: Aktiv ausgenutzt · EPSS: 89.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2012-0151 https://feed.xonatec.ch/reports/cve-2012-0151 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle in der Authenticode-Signaturprüfung von Microsoft Windows ermöglicht die Ausführung von Remote-Code. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.0 %. Severity: Aktiv ausgenutzt · EPSS: 89.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2021-31956 https://feed.xonatec.ch/reports/cve-2021-31956 Wed, 03 Jun 2026 00:00:00 GMT Im Windows-NTFS-Treiber besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 88.7 %. Severity: Aktiv ausgenutzt · EPSS: 88.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2013-3918 https://feed.xonatec.ch/reports/cve-2013-3918 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows wurde eine Schwachstelle durch einen Out-of-Bounds-Schreibzugriff gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 88.5 %. Severity: Aktiv ausgenutzt · EPSS: 88.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2011-3402 https://feed.xonatec.ch/reports/cve-2011-3402 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows wurde eine Schwachstelle zur Remote-Code-Ausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 88.3 %. Severity: Aktiv ausgenutzt · EPSS: 88.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2024-30088 https://feed.xonatec.ch/reports/cve-2024-30088 Wed, 03 Jun 2026 00:00:00 GMT Im Windows-Kernel wurde eine TOCTOU-Race-Condition-Schwachstelle (Time-of-Check Time-of-Use) gemeldet, die eine Privilegienerweiterung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 88.1 %. Severity: Aktiv ausgenutzt · EPSS: 88.1% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2015-1671 https://feed.xonatec.ch/reports/cve-2015-1671 Wed, 03 Jun 2026 00:00:00 GMT Eine Sicherheitslücke in Microsoft Windows ermöglicht die Remotecodeausführung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 88.0 %. Severity: Aktiv ausgenutzt · EPSS: 88.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2022-21971 https://feed.xonatec.ch/reports/cve-2022-21971 Wed, 03 Jun 2026 00:00:00 GMT In der Microsoft Windows Runtime wurde eine Schwachstelle zur Remote-Codeausführung entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 87.8 %. Severity: Aktiv ausgenutzt · EPSS: 87.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2020-0938 https://feed.xonatec.ch/reports/cve-2020-0938 Wed, 03 Jun 2026 00:00:00 GMT In der Adobe Font Manager Library unter Microsoft Windows besteht eine Schwachstelle, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 87.0 %. Severity: Aktiv ausgenutzt · EPSS: 87.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVMicrosoft WindowsAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2024-49138 https://feed.xonatec.ch/reports/cve-2024-49138 Wed, 03 Jun 2026 00:00:00 GMT Im Common Log File System (CLFS) Treiber von Microsoft Windows wurde ein Heap-basierter Pufferüberlauf festgestellt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 86.9 %. Severity: Aktiv ausgenutzt · EPSS: 86.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2020-1020 https://feed.xonatec.ch/reports/cve-2020-1020 Wed, 03 Jun 2026 00:00:00 GMT In der Adobe Font Manager Library unter Microsoft Windows besteht eine Schwachstelle, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 85.7 %. Severity: Aktiv ausgenutzt · EPSS: 85.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVMicrosoft WindowsAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2017-8543 https://feed.xonatec.ch/reports/cve-2017-8543 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows wurde eine Schwachstelle in der Windows-Search-Komponente gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 85.1 %. Severity: Aktiv ausgenutzt · EPSS: 85.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2019-0841 https://feed.xonatec.ch/reports/cve-2019-0841 Wed, 03 Jun 2026 00:00:00 GMT Im AppX Deployment Service (AppXSVC) von Microsoft Windows wurde eine Schwachstelle zur Privilegieneskalation gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 82.7 %. Severity: Aktiv ausgenutzt · EPSS: 82.7% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2008-0015 https://feed.xonatec.ch/reports/cve-2008-0015 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle im Microsoft Windows Video ActiveX Control ermöglicht die Ausführung von Remote-Code. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 81.6 %. Severity: Aktiv ausgenutzt · EPSS: 81.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, n-able Aktiv ausgenutztKEVMicrosoft WindowsN-able https://feed.xonatec.ch/reports/cve-2016-0185 https://feed.xonatec.ch/reports/cve-2016-0185 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows Media Center wurde eine Schwachstelle entdeckt, die eine Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 80.2 %. Severity: Aktiv ausgenutzt · EPSS: 80.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2024-21338 https://feed.xonatec.ch/reports/cve-2024-21338 Wed, 03 Jun 2026 00:00:00 GMT Im Windows-Kernel wurde eine Schwachstelle durch einen exponierten IOCTL mit unzureichender Zugriffskontrolle gemeldet, die eine Privilegienerweiterung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 79.4 %. Severity: Aktiv ausgenutzt · EPSS: 79.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows, n-able Aktiv ausgenutztKEVMicrosoft WindowsN-able https://feed.xonatec.ch/reports/cve-2025-21333 https://feed.xonatec.ch/reports/cve-2025-21333 Wed, 03 Jun 2026 00:00:00 GMT Im Hyper-V NT Kernel Integration VSP von Microsoft Windows wurde ein Heap-basierter Pufferüberlauf entdeckt, der eine Privilegienerweiterung ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 79.2 %. Severity: Aktiv ausgenutzt · EPSS: 79.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2016-0040 https://feed.xonatec.ch/reports/cve-2016-0040 Wed, 03 Jun 2026 00:00:00 GMT Eine Sicherheitslücke im Windows-Kernel ermöglicht die Ausweitung von Berechtigungen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 77.3 %. Severity: Aktiv ausgenutzt · EPSS: 77.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2010-0232 https://feed.xonatec.ch/reports/cve-2010-0232 Wed, 03 Jun 2026 00:00:00 GMT Im Windows-Kernel wurde eine Schwachstelle im Exception-Handler gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 75.5 %. Severity: Aktiv ausgenutzt · EPSS: 75.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2023-24880 https://feed.xonatec.ch/reports/cve-2023-24880 Wed, 03 Jun 2026 00:00:00 GMT In der SmartScreen-Funktion von Microsoft Windows wurde eine Sicherheitslücke entdeckt, die einen Bypass der Sicherheitsfunktion ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 74.6 %. Severity: Aktiv ausgenutzt · EPSS: 74.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2014-1812 https://feed.xonatec.ch/reports/cve-2014-1812 Wed, 03 Jun 2026 00:00:00 GMT Eine Sicherheitslücke in Microsoft Windows ermöglicht die Ausweitung von Berechtigungen über Group Policy Preferences gespeicherte Passwörter. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 74.6 %. Severity: Aktiv ausgenutzt · EPSS: 74.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2018-8440 https://feed.xonatec.ch/reports/cve-2018-8440 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows wurde eine Schwachstelle zur Privilegieneskalation gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 74.2 %. Severity: Aktiv ausgenutzt · EPSS: 74.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2024-38193 https://feed.xonatec.ch/reports/cve-2024-38193 Wed, 03 Jun 2026 00:00:00 GMT Im Ancillary Function Driver for WinSock von Microsoft Windows wurde eine Schwachstelle zur Privilegienerweiterung gefunden. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 73.2 %. Severity: Aktiv ausgenutzt · EPSS: 73.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2022-21999 https://feed.xonatec.ch/reports/cve-2022-21999 Wed, 03 Jun 2026 00:00:00 GMT Im Microsoft Windows Print Spooler wurde eine Schwachstelle zur Privilegienerweiterung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 73.2 %. Severity: Aktiv ausgenutzt · EPSS: 73.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2013-5065 https://feed.xonatec.ch/reports/cve-2013-5065 Wed, 03 Jun 2026 00:00:00 GMT Im Windows-Kernel wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 73.0 %. Severity: Aktiv ausgenutzt · EPSS: 73.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2025-59287 https://feed.xonatec.ch/reports/cve-2025-59287 Wed, 03 Jun 2026 00:00:00 GMT Im Windows Server Update Service (WSUS) von Microsoft wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 72.7 %. Severity: Aktiv ausgenutzt · EPSS: 72.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2017-0101 https://feed.xonatec.ch/reports/cve-2017-0101 Wed, 03 Jun 2026 00:00:00 GMT Im Windows Transaction Manager wurde eine Schwachstelle identifiziert, die eine lokale Rechteausweitung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 72.3 %. Severity: Aktiv ausgenutzt · EPSS: 72.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2021-33742 https://feed.xonatec.ch/reports/cve-2021-33742 Wed, 03 Jun 2026 00:00:00 GMT In der Microsoft Windows MSHTML-Plattform besteht eine Schwachstelle, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 72.1 %. Severity: Aktiv ausgenutzt · EPSS: 72.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2023-36874 https://feed.xonatec.ch/reports/cve-2023-36874 Wed, 03 Jun 2026 00:00:00 GMT Im Windows Error Reporting Service von Microsoft Windows wurde eine Schwachstelle zur Rechteausweitung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 67.7 %. Severity: Aktiv ausgenutzt · EPSS: 67.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2024-49039 https://feed.xonatec.ch/reports/cve-2024-49039 Wed, 03 Jun 2026 00:00:00 GMT Im Windows Task Scheduler wurde eine Schwachstelle zur Privilegienerweiterung entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 65.0 %. Severity: Aktiv ausgenutzt · EPSS: 65.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2023-28252 https://feed.xonatec.ch/reports/cve-2023-28252 Wed, 03 Jun 2026 00:00:00 GMT Im Common Log File System (CLFS)-Treiber von Microsoft Windows wurde eine Schwachstelle zur Rechteausweitung entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 60.0 %. Severity: Aktiv ausgenutzt · EPSS: 60.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2024-38213 https://feed.xonatec.ch/reports/cve-2024-38213 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows SmartScreen wurde eine Schwachstelle identifiziert, die das Umgehen der Sicherheitsfunktion ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 59.3 %. Severity: Aktiv ausgenutzt · EPSS: 59.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2020-0787 https://feed.xonatec.ch/reports/cve-2020-0787 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows enthält der Background Intelligent Transfer Service (BITS) eine Schwachstelle durch unsachgemässe Rechteverwaltung. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 59.3 %. Severity: Aktiv ausgenutzt · EPSS: 59.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2015-1769 https://feed.xonatec.ch/reports/cve-2015-1769 Wed, 03 Jun 2026 00:00:00 GMT Eine Sicherheitslücke im Mount Manager von Microsoft Windows ermöglicht die Ausweitung von Berechtigungen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 57.4 %. Severity: Aktiv ausgenutzt · EPSS: 57.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2016-3393 https://feed.xonatec.ch/reports/cve-2016-3393 Wed, 03 Jun 2026 00:00:00 GMT In der Windows Graphics Device Interface (GDI) wurde eine Schwachstelle identifiziert, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 55.7 %. Severity: Aktiv ausgenutzt · EPSS: 55.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2014-4148 https://feed.xonatec.ch/reports/cve-2014-4148 Wed, 03 Jun 2026 00:00:00 GMT Eine Sicherheitslücke in Microsoft Windows ermöglicht die Remotecodeausführung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 55.7 %. Severity: Aktiv ausgenutzt · EPSS: 55.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2016-7256 https://feed.xonatec.ch/reports/cve-2016-7256 Wed, 03 Jun 2026 00:00:00 GMT In der Verarbeitung von Open Type Fonts in Microsoft Windows wurde eine Schwachstelle entdeckt, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 55.5 %. Severity: Aktiv ausgenutzt · EPSS: 55.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2024-35250 https://feed.xonatec.ch/reports/cve-2024-35250 Wed, 03 Jun 2026 00:00:00 GMT Im Windows-Kernelmodustreiber wurde eine Schwachstelle durch Dereferenzierung eines nicht vertrauenswürdigen Zeigers gemeldet, die eine Privilegienerweiterung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 54.9 %. Severity: Aktiv ausgenutzt · EPSS: 54.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2019-1405 https://feed.xonatec.ch/reports/cve-2019-1405 Wed, 03 Jun 2026 00:00:00 GMT Im Universal Plug and Play (UPnP) Service von Microsoft Windows wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 53.9 %. Severity: Aktiv ausgenutzt · EPSS: 53.9% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2019-11634 https://feed.xonatec.ch/reports/cve-2019-11634 Tue, 14 Jul 2026 00:00:00 GMT In Citrix Workspace Application und Citrix Receiver für Windows besteht eine Schwachstelle, die eine Remote-Codeausführung ermöglicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 52.4 %. Severity: Aktiv ausgenutzt · EPSS: 52.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: citrix-netscaler, microsoft-windows Aktiv ausgenutztKEVCitrix/NetScalerMicrosoft Windows https://feed.xonatec.ch/reports/cve-2025-33053 https://feed.xonatec.ch/reports/cve-2025-33053 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows wurde eine Schwachstelle durch unkontrollierte externe Steuerung von Dateinamen oder Pfaden gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 50.3 %. Severity: Aktiv ausgenutzt · EPSS: 50.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, n-able Aktiv ausgenutztKEVMicrosoft WindowsN-able https://feed.xonatec.ch/reports/cve-2024-43572 https://feed.xonatec.ch/reports/cve-2024-43572 Wed, 03 Jun 2026 00:00:00 GMT In der Windows Management Console (MMC) von Microsoft Windows wurde eine Schwachstelle zur Remote-Codeausführung entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 48.9 %. Severity: Aktiv ausgenutzt · EPSS: 48.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2025-26633 https://feed.xonatec.ch/reports/cve-2025-26633 Wed, 03 Jun 2026 00:00:00 GMT In der Microsoft Management Console (MMC) von Windows wurde eine Schwachstelle durch unzureichende Neutralisierung von Eingaben gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 46.6 %. Severity: Aktiv ausgenutzt · EPSS: 46.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2025-33073 https://feed.xonatec.ch/reports/cve-2025-33073 Wed, 03 Jun 2026 00:00:00 GMT Im SMB-Client von Microsoft Windows wurde eine Schwachstelle durch fehlerhafte Zugriffskontrolle entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 44.3 %. Severity: Aktiv ausgenutzt · EPSS: 44.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, n-able Aktiv ausgenutztKEVMicrosoft WindowsN-able https://feed.xonatec.ch/reports/cve-2016-3309 https://feed.xonatec.ch/reports/cve-2016-3309 Wed, 03 Jun 2026 00:00:00 GMT Im Windows-Kernel wurde eine Schwachstelle gefunden, die eine lokale Rechteausweitung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 43.2 %. Severity: Aktiv ausgenutzt · EPSS: 43.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2019-0543 https://feed.xonatec.ch/reports/cve-2019-0543 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows wurde eine Schwachstelle zur Privilegieneskalation gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 42.7 %. Severity: Aktiv ausgenutzt · EPSS: 42.7% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2023-32046 https://feed.xonatec.ch/reports/cve-2023-32046 Wed, 03 Jun 2026 00:00:00 GMT In der MSHTML-Plattform von Microsoft Windows wurde eine Schwachstelle zur Rechteausweitung gefunden. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 42.7 %. Severity: Aktiv ausgenutzt · EPSS: 42.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2022-41128 https://feed.xonatec.ch/reports/cve-2022-41128 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle in Microsoft Windows Scripting Languages ermöglicht die Ausführung von beliebigem Schadcode aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 39.2 %. Severity: Aktiv ausgenutzt · EPSS: 39.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2022-26925 https://feed.xonatec.ch/reports/cve-2022-26925 Wed, 03 Jun 2026 00:00:00 GMT In der Microsoft Windows Local Security Authority (LSA) wurde eine Spoofing-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 37.4 %. Severity: Aktiv ausgenutzt · EPSS: 37.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2019-1322 https://feed.xonatec.ch/reports/cve-2019-1322 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 36.5 %. Severity: Aktiv ausgenutzt · EPSS: 36.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2021-34486 https://feed.xonatec.ch/reports/cve-2021-34486 Wed, 03 Jun 2026 00:00:00 GMT In der Microsoft Windows Event Tracing-Komponente besteht eine Schwachstelle, die eine lokale Privilegienerweiterung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 36.5 %. Severity: Aktiv ausgenutzt · EPSS: 36.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2024-26169 https://feed.xonatec.ch/reports/cve-2024-26169 Wed, 03 Jun 2026 00:00:00 GMT Im Windows Error Reporting Service wurde eine Schwachstelle durch unsachgemässes Privilege Management gemeldet, die eine Privilegienerweiterung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 34.6 %. Severity: Aktiv ausgenutzt · EPSS: 34.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2018-8639 https://feed.xonatec.ch/reports/cve-2018-8639 Wed, 03 Jun 2026 00:00:00 GMT In der Win32k-Komponente von Microsoft Windows wurde eine Schwachstelle durch fehlerhafte Ressourcenfreigabe gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 33.2 %. Severity: Aktiv ausgenutzt · EPSS: 33.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2016-0151 https://feed.xonatec.ch/reports/cve-2016-0151 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows wurde eine Schwachstelle im Client/Server Runtime Subsystem (CSRSS) identifiziert, die eine Umgehung von Sicherheitsfunktionen ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 32.4 %. Severity: Aktiv ausgenutzt · EPSS: 32.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2020-0683 https://feed.xonatec.ch/reports/cve-2020-0683 Wed, 03 Jun 2026 00:00:00 GMT Im Windows Installer von Microsoft Windows wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 31.3 %. Severity: Aktiv ausgenutzt · EPSS: 31.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2024-38178 https://feed.xonatec.ch/reports/cve-2024-38178 Wed, 03 Jun 2026 00:00:00 GMT In der Windows Scripting Engine wurde eine Speicherkorruptions-Schwachstelle entdeckt, die aktiv ausgenutzt wird. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 30.2 %. Severity: Aktiv ausgenutzt · EPSS: 30.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2024-30040 https://feed.xonatec.ch/reports/cve-2024-30040 Wed, 03 Jun 2026 00:00:00 GMT In der Windows MSHTML-Plattform wurde eine Schwachstelle gemeldet, die das Umgehen von Sicherheitsfunktionen ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 28.7 %. Severity: Aktiv ausgenutzt · EPSS: 28.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2019-1253 https://feed.xonatec.ch/reports/cve-2019-1253 Wed, 03 Jun 2026 00:00:00 GMT Im AppX Deployment Server von Microsoft Windows wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 27.7 %. Severity: Aktiv ausgenutzt · EPSS: 27.7% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows Aktiv ausgenutztKEVMicrosoft Windows