NewsCisco Talos
Microsoft Patch Tuesday for October 2026 — Snort rules and prominent vulnerabilities
Teaser from the source
Microsoft has released its monthly security update for October 2026, which includes 1415 vulnerabilities affecting a range of products, including 85 that Microsoft marked as "critical."
This is the RSS-feed teaser. Read the full article at the original source.
Read at Cisco TalosLinked advisories
- CVE-2026-88191Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-70291Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-83917Microsoft Windows: Use-After-Free
- CVE-2026-83886Microsoft Windows: Use-After-Free
- CVE-2026-70151Microsoft Windows: Use-After-Free
- CVE-2026-100202Windows Message Queuing Queue Manager Remote Code Execution Vulnerability
- CVE-2026-97814Heap-basierter Pufferüberlauf in der Windows-Schriftgliederung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-83724Windows Management Instrumentation Elevation of Privilege Vulnerability
- CVE-2026-70229Microsoft Windows: fehlerhafte Autorisierung
- CVE-2026-88133Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-70218Windows StateRepository API Elevation of Privilege Vulnerability
- CVE-2026-83769Microsoft OpenSSH for Windows Elevation of Privilege Vulnerability
- CVE-2026-108460Microsoft Windows: Use-After-Free
- CVE-2026-96222Red Hat Security Advisory: .NET 8.0 security, bug fix, and enhancement update
- CVE-2026-96913Windows Kernel Elevation of Privilege Vulnerability
- CVE-2026-70255Desktop Window Manager Elevation of Privilege Vulnerability
- CVE-2026-88119Windows DHCP Server Remote Code Execution Vulnerability
- CVE-2026-69918Windows Core Messaging Elevation of Privilege Vulnerability
- CVE-2026-69923Microsoft Windows: unkontrollierter Suchpfad
- CVE-2026-69882Windows Update Elevation of Privilege Vulnerability
- CVE-2026-83934Microsoft Windows: Stack-basierter Pufferüberlauf
- CVE-2026-83768Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-83867Windows Push Notifications Elevation of Privilege Vulnerability
- CVE-2026-85850Microsoft Windows 11 version 26H1: Freigabe eines ungültigen Zeigers
- CVE-2026-83505Microsoft Windows: TOCTOU-Race-Condition
- CVE-2026-70156Microsoft Windows: Use-After-Free
- CVE-2026-88144Microsoft Office PowerPoint Remote Code Execution Vulnerability
- CVE-2026-69783Windows Update Elevation of Privilege Vulnerability
- CVE-2026-83509Microsoft Windows: nicht vertrauenswürdiger Suchpfad
- CVE-2026-105016Microsoft .NET 10.0 runtime: Heap-basierter Pufferüberlauf
- CVE-2026-108467Microsoft PostScript Printer Driver Remote Code Execution Vulnerability
- CVE-2026-97759Microsoft: Use-After-Free
- CVE-2026-70103Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70233Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70187Microsoft Windows Server: Use-After-Free
- CVE-2026-102855Microsoft 365 Apps for Enterprise: Heap-basierter Pufferüberlauf
- CVE-2026-88207Microsoft Office PowerPoint Remote Code Execution Vulnerability
- CVE-2026-70104Windows Win32k Elevation of Privilege Vulnerability
- CVE-2026-85908Microsoft Office 365 for Mac: Heap-basierter Pufferüberlauf
- CVE-2026-70132Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-69435Azure SRE Agent Elevation of Privilege Vulnerability
- CVE-2026-69880Microsoft Windows: Type-Confusion
- CVE-2026-70054Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70249Windows Win32k Elevation of Privilege Vulnerability
- CVE-2026-83886Windows Update Orchestrator Service Elevation of Privilege Vulnerability
- CVE-2026-85941Microsoft Windows: Use-After-Free
- CVE-2026-105718Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-88073Windows Graphics Kernel Elevation of Privilege Vulnerability
- CVE-2026-83830Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-85901Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-108400Microsoft HEVC Video Extensions: Ganzzahlüberlauf
- CVE-2026-88147Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-83763Microsoft Windows: Type-Confusion
- CVE-2026-88156Microsoft Office Outlook Remote Code Execution Vulnerability
- CVE-2026-83717Microsoft Windows: Use-After-Free
- CVE-2026-85832Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-96202Windows Raw Image Extension Remote Code Execution Vulnerability
- CVE-2026-70144Windows Win32k Elevation of Privilege Vulnerability
- CVE-2026-70250Microsoft Windows Server: Use-After-Free
- CVE-2026-97749Microsoft 365 Apps for Enterprise: Double-Free
- CVE-2026-69802Network Device Enrollment Service (NDES) Remote Code Execution Vulnerability
- CVE-2026-70571Microsoft Exchange Server: Stack-basierter Pufferüberlauf
- CVE-2026-102217Microsoft Windows: Rechteausweitung
- CVE-2026-83834Windows Kernel-Mode Drivers Elevation of Privilege Vulnerability
- CVE-2026-97742Microsoft 365 Apps for Enterprise: Stack-basierter Pufferüberlauf
- CVE-2026-70106Microsoft Office 365 for Mac: Heap-basierter Pufferüberlauf
- CVE-2026-70176Microsoft Windows: Use-After-Free
- CVE-2026-102217WebDAV Elevation of Privilege Vulnerability
- CVE-2026-83896Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-97741Microsoft: Heap-basierter Pufferüberlauf
- CVE-2026-83699Windows Client-Side Caching (CSC) Service Elevation of Privilege Vulnerability
- CVE-2026-83510Windows Setup Files Cleanup Elevation of Privilege Vulnerability
- CVE-2026-70269Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-85908Windows Graphics Component Elevation of Privilege Vulnerability
- CVE-2026-83793Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-69926Microsoft Windows: Type-Confusion
- CVE-2026-85849Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-69918Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-85849Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) im Windows AppX-Bereitstellungsdienst ermöglicht es einem berechtigten Angreifer, lokal Rechte auszuweiten.
- CVE-2026-83943Microsoft Azure: Offenlegung vertraulicher Informationen
- CVE-2026-77900Azure App Service Remote Code Execution Vulnerability
- CVE-2026-70153Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-94510Eine Schwachstelle zur Umgehung der Autorisierung durch einen von Benutzern kontrollierten Schlüssel in Microsoft Bookings ermöglicht es ein...
- CVE-2026-102856Microsoft Office Visio Remote Code Execution Vulnerability
- CVE-2026-88118Windows Background Intelligent Transfer Service (BITS) Elevation of Privilege Vulnerability
- CVE-2026-81971Windows NTFS Elevation of Privilege Vulnerability
- CVE-2026-85870Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-97761Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-83921Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70144Microsoft Windows: Use-After-Free
- CVE-2026-70103Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-83934Windows GDI+ Remote Code Execution Vulnerability
- CVE-2026-70237Microsoft Windows: Use-After-Free
- CVE-2026-83717Windows Installer Elevation of Privilege Vulnerability
- CVE-2026-85832Windows Background Intelligent Transfer Service (BITS) Elevation of Privilege Vulnerability
- CVE-2026-96940Schwache Zugriffskontrolle in Microsoft Exchange Server ermöglicht es einem authentifizierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.
- CVE-2026-69435Microsoft Azure: Server-Side-Request-Forgery (SSRF)
- CVE-2026-83848Microsoft Windows: Dereferenzierung nicht vertrauenswürdiger Zeiger
- CVE-2026-97776Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-97739Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-83769Microsoft Windows: Use-After-Free
- CVE-2026-100210Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-96911Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-96940Microsoft Exchange Server Elevation of Privilege Vulnerability
- CVE-2026-97758Microsoft 365 Apps for Enterprise: Heap-basierter Pufferüberlauf
- CVE-2026-70108Windows Win32k Elevation of Privilege Vulnerability
- CVE-2026-70303Microsoft Windows: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-85804Windows Win32 Kernel Subsystem Elevation of Privilege Vulnerability
- CVE-2026-97798Ungenügende Neutralisierung von Argumenttrennzeichen in einem Befehl ('Argument-Injektion') im Windows Error Reporting ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.
- CVE-2026-88178Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-96222.NET vulnerabilities
- CVE-2026-96929Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-85870Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70291Microsoft: Heap-basierter Pufferüberlauf
- CVE-2026-96207Eine unzureichende Zertifikats-Validierung in Microsoft Partner Center ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.
- CVE-2026-83509Windows Setup Files Cleanup Elevation of Privilege Vulnerability
- CVE-2026-94510Microsoft Bookings Elevation of Privilege Vulnerability
- CVE-2026-83510Microsoft Windows: TOCTOU-Race-Condition
- CVE-2026-97756Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-70108Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70132Windows Portable Device File System Driver Elevation of Privilege Vulnerability
- CVE-2026-100214Microsoft Dynamics 365 Business Central Remote Code Execution Vulnerability
- CVE-2026-83867Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-88178Microsoft Office PowerPoint Remote Code Execution Vulnerability
- CVE-2026-96858Microsoft Windows: fehlende Authentifizierung für kritische Funktion
- CVE-2026-88119Microsoft Windows Server: Use-After-Free
- CVE-2026-70279Microsoft Exchange Server: Cross-Site-Scripting (XSS)
- CVE-2026-83768Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-108460Windows Message Queuing Remote Code Execution Vulnerability
- CVE-2026-70156Microsoft Windows: Use-After-Free
- CVE-2026-70215Microsoft Office PowerPoint Remote Code Execution Vulnerability
- CVE-2026-100219Microsoft QUIC Remote Code Execution Vulnerability
- CVE-2026-88159Microsoft Windows: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-83902Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-105016Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen
- CVE-2026-88174Microsoft Windows: Race-Condition
- CVE-2026-97749Doppelte Freigabe in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-96207Microsoft Partner Center Elevation of Privilege Vulnerability
- CVE-2026-97776Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-97755Microsoft 365 Apps for Enterprise: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-83917Microsoft Windows: Use-After-Free
- CVE-2026-70255Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-85802Microsoft Windows: Use-After-Free
- CVE-2026-102857Microsoft Office Visio Remote Code Execution Vulnerability
- CVE-2026-97745Ein Use-After-Free in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-83761Microsoft Windows: Use-After-Free
- CVE-2026-100219Verwendung nach Freigabe in Microsoft QUIC ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-100219Verwendung nach Freigabe in Microsoft QUIC ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-97798Windows Error Reporting Service Elevation of Privilege Vulnerability
- CVE-2026-97016Microsoft Office Outlook Remote Code Execution Vulnerability
- CVE-2026-69926Microsoft Windows: Type-Confusion
- CVE-2026-96913Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-96911Microsoft Windows Search Component Elevation of Privilege Vulnerability
- CVE-2026-70187Windows Remote Desktop Services Remote Code Execution Vulnerability
- CVE-2026-96951Microsoft Windows: Befehlsinjektion
- CVE-2026-70147Microsoft PostScript Printer Driver Remote Code Execution Vulnerability
- CVE-2026-69789Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-96222Microsoft .NET Framework 3.5: unzureichende Zertifikatvalidierung
- CVE-2026-83934Microsoft Windows: Stack-basierter Pufferüberlauf
- CVE-2026-70236Windows Win32k Elevation of Privilege Vulnerability
- CVE-2026-85902Windows Direct Composition Elevation of Privilege Vulnerability
- CVE-2026-70076Microsoft Windows: Use-After-Free
- CVE-2026-70279Microsoft Exchange Server: Cross-Site-Scripting (XSS)
- CVE-2026-88152Windows Background Intelligent Transfer Service (BITS) Elevation of Privilege Vulnerability
- CVE-2026-83867Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-97778Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-97814Heap-basierter Pufferüberlauf in der Windows-Schriftgliederung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-102866Ungenügende Überprüfung der kryptografischen Signatur in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.
- CVE-2026-83842Microsoft Windows: Double-Free
- CVE-2026-83840Microsoft Windows: Rechteausweitung
- CVE-2026-69882Microsoft Windows: nicht vertrauenswürdiger Suchpfad
- CVE-2026-83763Windows Input System Elevation of Privilege Vulnerability
- CVE-2026-88207Heap-basierter Pufferüberlauf in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-85791Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70153Heap-basierter Pufferüberlauf im Microsoft PostScript-Druckertreiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-85791Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-85945Microsoft Windows: Use-After-Free
- CVE-2026-83927Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-83830Windows COM+ Event System Service Elevation of Privilege Vulnerability
- CVE-2026-70054Windows NetBIOS Elevation of Privilege Vulnerability
- CVE-2026-83669Microsoft Windows: Verwendung nicht initialisierter Ressourcen
- CVE-2026-70156Microsoft Windows Search Component Elevation of Privilege Vulnerability
- CVE-2026-70104Microsoft Windows: Dereferenzierung nicht vertrauenswürdiger Zeiger
- CVE-2026-70076Windows Win32k Elevation of Privilege Vulnerability
- CVE-2026-70237Microsoft Windows: Use-After-Free
- CVE-2026-97755Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-96858Windows Security Account Manager Tampering Vulnerability
- CVE-2026-83505Windows Setup Files Cleanup Elevation of Privilege Vulnerability
- CVE-2026-69673Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-97742Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-96911Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-77900Microsoft Azure: fehlende Authentifizierung für kritische Funktion
- CVE-2026-83899Microsoft Windows: Race-Condition
- CVE-2026-85902Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-85832Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-96951Windows Shell Security Feature Bypass Vulnerability
- CVE-2026-70286Windows Graphics Component Elevation of Privilege Vulnerability
- CVE-2026-62840Microsoft Linux 3P (Third Party) Distros: TOCTOU-Race-Condition
- CVE-2026-108130Heap-basierter Pufferüberlauf in der Windows Virtualisierungsbasierten Sicherheit (VBS) Enklave ermöglicht einem berechtigten Angreifer die lokale Rechteausweitung.
- CVE-2026-85849Windows AppX Deployment Service Elevation of Privilege Vulnerability
- CVE-2026-108399Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-108457Microsoft Windows: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-85804Microsoft Windows: Use-After-Free
- CVE-2026-70273Microsoft Windows: Use-After-Free
- CVE-2026-70269Microsoft Office Word Remote Code Execution Vulnerability
- CVE-2026-83921Windows Search Service Elevation of Privilege Vulnerability
- CVE-2026-83899Windows Installer Elevation of Privilege Vulnerability
- CVE-2026-83834Microsoft Windows: Use-After-Free
- CVE-2026-85850Microsoft Windows 11 version 26H1: Freigabe eines ungültigen Zeigers
- CVE-2026-102225Microsoft Windows: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-70249Microsoft Windows: Use-After-Free
- CVE-2026-96934Microsoft Windows: Use-After-Free
- CVE-2026-96202Microsoft Raw Image Extension: Heap-basierter Pufferüberlauf
- CVE-2026-83848Windows COM+ Event System Service Elevation of Privilege Vulnerability
- CVE-2026-100210Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-83842Microsoft Windows: Double-Free
- CVE-2026-96207Microsoft Partner Center: unzureichende Zertifikatvalidierung
- CVE-2026-83510Microsoft Windows: TOCTOU-Race-Condition
- CVE-2026-70279Microsoft Exchange: Mehrere Schwachstellen
- CVE-2026-97799Microsoft Windows 11 Version: unzureichende Prüfung kryptografischer Signaturen
- CVE-2026-69923Microsoft Windows: unkontrollierter Suchpfad
- CVE-2026-85906Microsoft Windows: Use-After-Free
- CVE-2026-83763Microsoft Windows: Type-Confusion
- CVE-2026-88156Microsoft: Stack-basierter Pufferüberlauf
- CVE-2026-102866Microsoft Office SharePoint Elevation of Privilege Vulnerability
- CVE-2026-83785Microsoft Windows: Use-After-Free
- CVE-2026-102225Ein Lesezugriff außerhalb der Grenzen in der Windows-Schriftgliederung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-83580Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-96951Windows Shell Mark-of-the-Web bypass zero-day (CVE-2026-96951)
- CVE-2026-83738Microsoft Windows: Use-After-Free
- CVE-2026-70241Microsoft Windows: Use-After-Free
- CVE-2026-85791Windows Encrypting File System (EFS) Elevation of Privilege Vulnerability
- CVE-2026-83704Microsoft Windows Search Component Elevation of Privilege Vulnerability
- CVE-2026-88174Windows Deployment Services Remote Code Execution Vulnerability
- CVE-2026-70151Microsoft Windows: Use-After-Free
- CVE-2026-70218Microsoft Windows 11 Version: zu grobe Zugriffskontrolle
- CVE-2026-69918Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-97780Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-100202October 2026 Monthly Patch
- CVE-2026-70255Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70271Windows Win32k Elevation of Privilege Vulnerability
- CVE-2026-70300Microsoft 365 Apps for Enterprise: Dereferenzierung nicht vertrauenswürdiger Zeiger
- CVE-2026-88131Microsoft Dataverse Remote Code Execution Vulnerability
- CVE-2026-69435Microsoft Azure: Mehrere Schwachstellen
- CVE-2026-88144Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-85884Windows Health and Optimized Experiences Service Elevation of Privilege Vulnerability
- CVE-2026-97765Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-70300Microsoft Office Word Remote Code Execution Vulnerability
- CVE-2026-83580Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-69923Windows AI Elevation of Privilege Vulnerability
- CVE-2026-108457Microsoft Windows PDF Remote Code Execution Vulnerability
- CVE-2026-102211Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability
- CVE-2026-70117Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-88120Windows DHCP Server Remote Code Execution Vulnerability
- CVE-2026-62840Linux Kernel Elevation of Privilege Vulnerability
- CVE-2026-97756Microsoft 365 Apps for Enterprise: Heap-basierter Pufferüberlauf
- CVE-2026-108400Microsoft HEVC Video Extensions: Ganzzahlüberlauf
- CVE-2026-88131Microsoft Dataverse: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-83785Microsoft Windows: Use-After-Free
- CVE-2026-81971Microsoft Windows: Use-After-Free
- CVE-2026-84014Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-69783Microsoft Windows: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-83834Microsoft Windows: Use-After-Free
- CVE-2026-83840Windows Error Reporting Elevation of Privilege Vulnerability
- CVE-2026-97767Doppelte Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-83717Microsoft Windows: Use-After-Free
- CVE-2026-70176Windows Win32k Elevation of Privilege Vulnerability
- CVE-2026-102217Eine unzureichende Auflösung von Pfadäquivalenz in WebDAV ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.
- CVE-2026-96943Microsoft Raw Image Extension: Heap-basierter Pufferüberlauf
- CVE-2026-97778Ein Ganzzahlüberlauf oder Umkreisung in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-83943Azure API Center Information Disclosure Vulnerability
- CVE-2026-97759Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-96939Servicing Stack Updates Elevation of Privilege Vulnerability
- CVE-2026-100202Microsoft Windows: Use-After-Free
- CVE-2026-97765Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-70273Windows Win32k Elevation of Privilege Vulnerability
- CVE-2026-88073Microsoft Windows: Use-After-Free
- CVE-2026-100220Heap-basierter Pufferüberlauf im Windows Media Video Decoder ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-85355Microsoft Windows: Einbindung von Funktionen aus nicht vertrauenswürdiger Quelle
- CVE-2026-105718Microsoft 365 Apps for Enterprise: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-94510Microsoft Apps: Mehrere Schwachstellen
- CVE-2026-70236Microsoft Windows: Use-After-Free
- CVE-2026-70060Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-85945Microsoft Windows: Use-After-Free
- CVE-2026-70303Microsoft Windows: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-69880Microsoft Windows: Type-Confusion
- CVE-2026-96914Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-83699Microsoft Windows: Stack-basierter Pufferüberlauf
- CVE-2026-97741Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-105733Windows Hyper-V Remote Code Execution Vulnerability
- CVE-2026-70300Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-85901Windows Graphics Component Elevation of Privilege Vulnerability
- CVE-2026-97800Microsoft Windows 11 Version: fehlerhafte Berechtigungen für kritische Ressource
- CVE-2026-105718Microsoft Excel Remote Code Execution Vulnerability
- CVE-2026-105016Microsoft Security Advisory CVE-2026-105016 - Microsoft QUIC Remote Code Execution Vulnerability
- CVE-2026-88191Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-69802Microsoft Windows Server: Remote Code Execution (RCE)
- CVE-2026-96202Microsoft Raw Image Extension: Heap-basierter Pufferüberlauf
- CVE-2026-70241Windows Kerberos Elevation of Privilege Vulnerability
- CVE-2026-70103Windows Error Reporting Elevation of Privilege Vulnerability
- CVE-2026-70233Windows Common Log File System Driver Elevation of Privilege Vulnerability
- CVE-2026-88159Microsoft Windows: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-102857Microsoft 365 Apps for Enterprise: Heap-basierter Pufferüberlauf
- CVE-2026-70291Microsoft Office Outlook Remote Code Execution Vulnerability
- CVE-2026-83669Windows Error Reporting Elevation of Privilege Vulnerability
- CVE-2026-88156Ein Stack-Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-96934Windows DHCP Server Remote Code Execution Vulnerability
- CVE-2026-105733Microsoft Windows: Remote Code Execution (RCE)
- CVE-2026-70273Microsoft Windows: Use-After-Free
- CVE-2026-83735Microsoft Windows: Freigabe eines ungültigen Zeigers
- CVE-2026-108130Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability
- CVE-2026-83724Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-97799Windows Audio Service Elevation of Privilege Vulnerability
- CVE-2026-70187Microsoft Windows Server: Use-After-Free
- CVE-2026-97742Ein Stack-Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-97814Windows Text Shaping Remote Code Execution Vulnerability
- CVE-2026-70242Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-70132Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-69718Microsoft Windows: Befehlsinjektion
- CVE-2026-70223Microsoft Windows: Use-After-Free
- CVE-2026-100214Die Deserialisierung von nicht vertrauenswürdigen Daten in Dynamics Business Central ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-108400HEVC Video Extensions Remote Code Execution Vulnerability
- CVE-2026-85802Microsoft Windows: Use-After-Free
- CVE-2026-102214Verwendung nach Freigabe in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.
- CVE-2026-97759Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-96940Microsoft Exchange Server: Rechteausweitung
- CVE-2026-88119Microsoft Windows Server: Use-After-Free
- CVE-2026-88152Microsoft Windows: Use-After-Free
- CVE-2026-97749Microsoft Office Outlook Remote Code Execution Vulnerability
- CVE-2026-102214Windows Hyper-V Remote Code Execution Vulnerability
- CVE-2026-70571Microsoft Exchange Server Remote Code Execution Vulnerability
- CVE-2026-96222Red Hat Security Advisory: Red Hat Hardened Images RPMs Security Update
- CVE-2026-70286Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-108467Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-83947Azure Event Grid Spoofing Vulnerability
- CVE-2026-85902Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-85843Microsoft Windows: Verwendung nicht initialisierter Ressourcen
- CVE-2026-100211Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-83921Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-97755Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-108399Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-97016Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-96940Microsoft Exchange Server: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2026-83732Win32k Elevation of Privilege Vulnerability
- CVE-2026-83896Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-85355Microsoft Windows: Einbindung von Funktionen aus nicht vertrauenswürdiger Quelle
- CVE-2026-83793Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-70117Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-69802Microsoft Windows Server: Remote Code Execution (RCE)
- CVE-2026-102857Heap-basierter Pufferüberlauf in Microsoft Office Visio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-85945Windows Kernel Elevation of Privilege Vulnerability
- CVE-2026-70237Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
- CVE-2026-88074Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability
- CVE-2026-102856Heap-basierter Pufferüberlauf in Microsoft Office Visio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-88185Microsoft: Heap-basierter Pufferüberlauf
- CVE-2026-83750Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-97780Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-100209Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-85804Microsoft Windows: Use-After-Free
- CVE-2026-102856Microsoft 365 Apps for Enterprise: Heap-basierter Pufferüberlauf
- CVE-2026-70271Microsoft Office for Android: Use-After-Free
- CVE-2026-83902Windows Direct Composition Elevation of Privilege Vulnerability
- CVE-2026-70147Heap-basierter Pufferüberlauf im Microsoft PostScript-Druckertreiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-85802Windows Win32 Kernel Subsystem Elevation of Privilege Vulnerability
- CVE-2026-88117Microsoft Windows Server: Use-After-Free
- CVE-2026-70176Microsoft Windows: Use-After-Free
- CVE-2026-100202Microsoft Windows und Windows Server: Mehrere Schwachstellen
- CVE-2026-85848Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-85843Microsoft Windows: Verwendung nicht initialisierter Ressourcen
- CVE-2026-108130Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-83943Microsoft Azure: Offenlegung vertraulicher Informationen
- CVE-2026-69733Microsoft Windows: nicht vertrauenswürdiger Suchpfad
- CVE-2026-88093Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-85906Windows Direct Composition Elevation of Privilege Vulnerability
- CVE-2026-96207Microsoft Azure: Mehrere Schwachstellen
- CVE-2026-70571Microsoft Exchange Server: Stack-basierter Pufferüberlauf
- CVE-2026-102211Microsoft Windows: Use-After-Free
- CVE-2026-100209Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-83738Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
- CVE-2026-97753Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-96914Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-88191Microsoft Windows Search Component Elevation of Privilege Vulnerability
- CVE-2026-85941Microsoft Windows: Use-After-Free
- CVE-2026-85884Microsoft Windows 11 Version: fehlende Authentifizierung für kritische Funktion
- CVE-2026-85355Windows Common Log File System Driver Elevation of Privilege Vulnerability
- CVE-2026-85843Windows Background Intelligent Transfer Service (BITS) Elevation of Privilege Vulnerability
- CVE-2026-97765Microsoft 365 Apps for Enterprise: Heap-basierter Pufferüberlauf
- CVE-2026-102855Heap-basierter Pufferüberlauf in Microsoft Office Visio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-84014Windows Device Association Service Elevation of Privilege Vulnerability
- CVE-2026-72955Windows Application Compatibility Cache Elevation of Privilege Vulnerability
- CVE-2026-108399Windows Hyper-V Elevation of Privilege Vulnerability
- CVE-2026-85848Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70054Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70215Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-102225Windows Text Shaping Remote Code Execution Vulnerability
- CVE-2026-70060Windows Win32k Elevation of Privilege Vulnerability
- CVE-2026-88120Microsoft Windows Server: Use-After-Free
- CVE-2026-83735Windows Kernel Elevation of Privilege Vulnerability
- CVE-2026-96939Microsoft Windows: TOCTOU-Race-Condition
- CVE-2026-83750Windows Error Reporting Elevation of Privilege Vulnerability
- CVE-2026-69733Windows Update Elevation of Privilege Vulnerability
- CVE-2026-97780Microsoft 365 Apps for Enterprise: Heap-basierter Pufferüberlauf
- CVE-2026-70229Windows Active Directory Domain Services Remote Code Execution Vulnerability
- CVE-2026-100220Windows Media Video Decoder Remote Code Execution Vulnerability
- CVE-2026-70151Windows Direct Composition Elevation of Privilege Vulnerability
- CVE-2026-70060Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-85906Microsoft Windows: Use-After-Free
- CVE-2026-70229Microsoft Windows: fehlerhafte Autorisierung
- CVE-2026-83732Microsoft Windows: Use-After-Free
- CVE-2026-70253Microsoft Windows: Use-After-Free
- CVE-2026-83750Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-69789Windows Reliable Multicast Transport Driver (RMCAST) Remote Code Execution Vulnerability
- CVE-2026-105016Microsoft QUIC Remote Code Execution Vulnerability
- CVE-2026-102866Microsoft SharePoint Server Subscription Edition: unzureichende Prüfung kryptografischer Signaturen
- CVE-2026-85941Windows Installer Elevation of Privilege Vulnerability
- CVE-2026-100211Microsoft: Use-After-Free
- CVE-2026-97800Microsoft Windows 11 Version: fehlerhafte Berechtigungen für kritische Ressource
- CVE-2026-88171Windows DHCP Server Remote Code Execution Vulnerability
- CVE-2026-70106Windows Kernel Elevation of Privilege Vulnerability
- CVE-2026-96934Verwendung nach Freigabe im Windows DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-70236Microsoft Windows: Use-After-Free
- CVE-2026-97776Microsoft 365 Apps for Enterprise: Heap-basierter Pufferüberlauf
- CVE-2026-100209Ein Use-After-Free in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-85884Microsoft Windows 11 Version: fehlende Authentifizierung für kritische Funktion
- CVE-2026-88185Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-70253Windows Win32k Elevation of Privilege Vulnerability
- CVE-2026-70144Microsoft Windows: Use-After-Free
- CVE-2026-70076Microsoft Windows: Use-After-Free
- CVE-2026-83927Windows Registry Elevation of Privilege Vulnerability
- CVE-2026-96222Active Directory Federation Services (AD FS) Spoofing Vulnerability
- CVE-2026-69789Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-97753Microsoft 365 Apps for Enterprise: Heap-basierter Pufferüberlauf
- CVE-2026-96952Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-85855Microsoft Windows: Use-After-Free
- CVE-2026-88207Microsoft: Heap-basierter Pufferüberlauf
- CVE-2026-102855Microsoft Office Visio Remote Code Execution Vulnerability
- CVE-2026-88074Microsoft Windows 11 version: Ganzzahlüberlauf
- CVE-2026-85908Microsoft Office 365 for Mac: Heap-basierter Pufferüberlauf
- CVE-2026-108467Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-69783Microsoft Windows: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-83947Microsoft Azure Event Grid: fehlende Autorisierung
- CVE-2026-70223Windows Console Driver Elevation of Privilege Vulnerability
- CVE-2026-70303Windows Kernel Elevation of Privilege Vulnerability
- CVE-2026-96929Windows Kernel Elevation of Privilege Vulnerability
- CVE-2026-70104Microsoft Windows: Dereferenzierung nicht vertrauenswürdiger Zeiger
- CVE-2026-70108Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-88118Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-83699Microsoft Windows: Stack-basierter Pufferüberlauf
- CVE-2026-70249Microsoft Windows: Use-After-Free
- CVE-2026-105016Microsoft Security Advisory CVE-2026-105016 - Microsoft QUIC Remote Code Execution Vulnerability
- CVE-2026-108460Microsoft Windows: Use-After-Free
- CVE-2026-96913Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70147Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-69452Microsoft Windows: Use-After-Free
- CVE-2026-70241Microsoft Windows: Use-After-Free
- CVE-2026-70223Microsoft Windows: Use-After-Free
- CVE-2026-88174Microsoft Windows: Race-Condition
- CVE-2026-88133Windows Portable Device Enumerator Service Elevation of Privilege Vulnerability
- CVE-2026-69718Microsoft Windows: Befehlsinjektion
- CVE-2026-88118Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-97767Microsoft 365 Apps for Enterprise: Double-Free
- CVE-2026-96222Microsoft Security Advisory CVE-2026-96222 - .NET Spoofing Vulnerability
- CVE-2026-83669Microsoft Windows: Verwendung nicht initialisierter Ressourcen
- CVE-2026-83886Microsoft Windows: Use-After-Free
- CVE-2026-83842Windows TCP/IP Elevation of Privilege Vulnerability
- CVE-2026-85850Windows Kernel Elevation of Privilege Vulnerability
- CVE-2026-81971Microsoft Windows: Use-After-Free
- CVE-2026-83761Microsoft Windows: Use-After-Free
- CVE-2026-97778Microsoft 365 Apps for Enterprise: Ganzzahlüberlauf
- CVE-2026-100215Heap-basierter Pufferüberlauf in einem Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.
- CVE-2026-105016Heap-basierter Pufferüberlauf in Microsoft QUIC ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-88144Microsoft: Use-After-Free
- CVE-2026-96222Microsoft Security Advisory CVE-2026-96222 - .NET Spoofing Vulnerability
- CVE-2026-100211Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-96952Microsoft Windows Media Foundation Remote Code Execution Vulnerability
- CVE-2026-88185Microsoft Office Word Remote Code Execution Vulnerability
- CVE-2026-96951Microsoft Windows — Microsoft Windows Command Injection Vulnerability
- CVE-2026-85848Windows Background Intelligent Transfer Service (BITS) Elevation of Privilege Vulnerability
- CVE-2026-70271Microsoft Office for Android: Use-After-Free
- CVE-2026-70233Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-83840Microsoft Windows: Rechteausweitung
- CVE-2026-85901Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-83896Windows Direct Composition Elevation of Privilege Vulnerability
- CVE-2026-100215Microsoft Graphics Component Remote Code Execution Vulnerability
- CVE-2026-88117Windows DHCP Server Remote Code Execution Vulnerability
- CVE-2026-72955Microsoft Windows: Use-After-Free
- CVE-2026-70286Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-83505Microsoft Windows: TOCTOU-Race-Condition
- CVE-2026-88171Microsoft Windows: Double-Free
- CVE-2026-70245Microsoft Windows: Type-Confusion
- CVE-2026-97753Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-69452Windows Enterprise App Management Elevation of Privilege Vulnerability
- CVE-2026-70250Windows DHCP Client Remote Code Execution Vulnerability
- CVE-2026-100202Verwendung nach Freigabe im Windows Message Queuing Queue Manager ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-97761Microsoft: Stack-basierter Pufferüberlauf
- CVE-2026-69926Desktop Window Manager Elevation of Privilege Vulnerability
- CVE-2026-96929Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-97761Ein Stack-Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-69673Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-88147Windows Secure Socket Tunneling Protocol (SSTP) Elevation of Privilege Vulnerability
- CVE-2026-88074Microsoft Windows 11 version: Ganzzahlüberlauf
- CVE-2026-108131Microsoft Windows: unzureichende Zertifikatvalidierung
- CVE-2026-100220Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-96939Microsoft Windows: TOCTOU-Race-Condition
- CVE-2026-85855Windows DWM Core Library Elevation of Privilege Vulnerability
- CVE-2026-96943Microsoft Raw Image Extension: Heap-basierter Pufferüberlauf
- CVE-2026-108471Ein unvertrauenswürdiger Zeiger-Dereferenzierung in der Windows Virtualization-Based Security (VBS) Enklave ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.
- CVE-2026-83768Windows Kernel Elevation of Privilege Vulnerability
- CVE-2026-83732Microsoft Windows: Use-After-Free
- CVE-2026-83580Windows Client-Side Caching (CSC) Service Elevation of Privilege Vulnerability
- CVE-2026-88133Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-97741Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-88120Microsoft Windows Server: Use-After-Free
- CVE-2026-97798Microsoft Windows: Argument-Injection
- CVE-2026-83917Windows ALPC Elevation of Privilege Vulnerability
- CVE-2026-96952Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-69673Windows Update Elevation of Privilege Vulnerability
- CVE-2026-96914Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability
- CVE-2026-100214Microsoft Dynamics: Mehrere Schwachstellen
- CVE-2026-69452Microsoft Windows: Use-After-Free
- CVE-2026-97800Windows Mobile Broadband Elevation of Privilege Vulnerability
- CVE-2026-97767Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-96222Active Directory Federation Services (AD FS) Spoofing Vulnerability
- CVE-2026-83793Windows Update Orchestrator Service Elevation of Privilege Vulnerability
- CVE-2026-83848Microsoft Windows: Dereferenzierung nicht vertrauenswürdiger Zeiger
- CVE-2026-83902Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70153Microsoft PostScript Printer Driver Remote Code Execution Vulnerability
- CVE-2026-88093Desktop Window Manager Elevation of Privilege Vulnerability
- CVE-2026-108471Microsoft Windows 10 Version 1809: unvollständige Sperrliste für Eingaben
- CVE-2026-83769Microsoft Windows: Use-After-Free
- CVE-2026-105733Microsoft Windows: Remote Code Execution (RCE)
- CVE-2026-69718Windows Update Elevation of Privilege Vulnerability
- CVE-2026-102211Verwendung nach Freigabe in der Windows Virtualisierungsbasierten Sicherheit (VBS) Enklave ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.
- CVE-2026-88159Windows Background Intelligent Transfer Service (BITS) Remote Code Execution Vulnerability
- CVE-2026-88178Microsoft: Use-After-Free
- CVE-2026-96222Active Directory Federation Services (AD FS) Spoofing Vulnerability
- CVE-2026-88152Microsoft Windows: Use-After-Free
- CVE-2026-70218Microsoft Windows 11 Version: zu grobe Zugriffskontrolle
- CVE-2026-83927Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-108457Microsoft Windows: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-72955Microsoft Windows: Use-After-Free
- CVE-2026-100215Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-83704Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-83509Microsoft Windows: nicht vertrauenswürdiger Suchpfad
- CVE-2026-70245Microsoft Windows: Type-Confusion
- CVE-2026-100214Die Deserialisierung von nicht vertrauenswürdigen Daten in Dynamics Business Central ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-70279Microsoft Exchange Server Spoofing Vulnerability
- CVE-2026-97016Microsoft 365 Apps for Enterprise: Heap-basierter Pufferüberlauf
- CVE-2026-108131In Active Directory Federation Services (AD FS) ermöglicht eine Schwachstelle einem nicht autorisierten Angreifer das Spoofing über ein Netzwerk.
- CVE-2026-70253Microsoft Windows: Use-After-Free
- CVE-2026-69435Microsoft Azure Sre Agent: Server-Side-Request-Forgery (SSRF)
- CVE-2026-88117Microsoft Windows Server: Use-After-Free
- CVE-2026-88131Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Dataverse ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-83785Windows COM+ Event System Service Elevation of Privilege Vulnerability
- CVE-2026-83947Microsoft Azure: fehlende Autorisierung
- CVE-2026-83704Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-85870Windows Common Log File System Driver Elevation of Privilege Vulnerability
- CVE-2026-88147Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-88131Microsoft Dataverse: Schwachstelle ermöglicht Codeausführung
- CVE-2026-97745Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-108471Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability
- CVE-2026-70250Microsoft Windows Server: Use-After-Free
- CVE-2026-97756Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-84014Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-83724Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70106Microsoft Office 365 for Mac: Heap-basierter Pufferüberlauf
- CVE-2026-100210Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-100209Microsoft Office Produkte: Mehrere Schwachstellen ermöglichen Privilegieneskalation
- CVE-2026-85855Microsoft Windows: Use-After-Free
- CVE-2026-70269Microsoft: Heap-basierter Pufferüberlauf
- CVE-2026-69882Microsoft Windows: nicht vertrauenswürdiger Suchpfad
- CVE-2026-108131Active Directory Federation Services (AD FS) Spoofing Vulnerability
- CVE-2026-96943Windows Raw Image Extension Remote Code Execution Vulnerability
- CVE-2026-83830Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-96222nuget System.Security.Cryptography.Xml: unzureichende Zertifikatvalidierung
- CVE-2026-88171Microsoft Windows: Double-Free
- CVE-2026-70215Microsoft: Use-After-Free
- CVE-2026-83738Microsoft Windows: Use-After-Free
- CVE-2026-97745Microsoft: Use-After-Free
- CVE-2026-69733Microsoft Windows: nicht vertrauenswürdiger Suchpfad
- CVE-2026-83761Windows Win32 Kernel Subsystem Elevation of Privilege Vulnerability
- CVE-2026-97758Microsoft Office Excel Remote Code Execution Vulnerability
- CVE-2026-77900Microsoft Azure: fehlende Authentifizierung für kritische Funktion
- CVE-2026-83735Microsoft Windows: Freigabe eines ungültigen Zeigers
- CVE-2026-88073Microsoft Windows: Use-After-Free
- CVE-2026-70117Windows Win32k Elevation of Privilege Vulnerability
- CVE-2026-88093Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70242Microsoft Office Outlook Remote Code Execution Vulnerability
- CVE-2026-70242Microsoft 365 Apps for Enterprise: Heap-basierter Pufferüberlauf
- CVE-2026-94510Umgehung der Autorisierung über nutzergesteuerten Schlüssel (CVE-2026-94510)
- CVE-2026-69880Desktop Window Manager Elevation of Privilege Vulnerability
- CVE-2026-83899Microsoft Windows: Race-Condition
- CVE-2026-62840Eine Race-Condition aufgrund von Time-of-Check-Time-of-Use (TOCTOU) im Linux-Kernel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.
- CVE-2026-97799Eine unzureichende Überprüfung der kryptografischen Signatur im Windows Audio Service ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.
- CVE-2026-97739Ein Ganzzahlunterlauf (Wraparound) in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-96858Microsoft Windows: fehlende Authentifizierung für kritische Funktion
- CVE-2026-97739Microsoft 365 Apps for Enterprise: Heap-basierter Pufferüberlauf
- CVE-2026-102214Microsoft Windows: Use-After-Free
- CVE-2026-97758Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-70245Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
Affected vendors and products
- Microsoft Microsoft 365 Apps for Enterprise
- Microsoft Microsoft Azure
- Microsoft Azure Sre Agent
- Microsoft Microsoft Dataverse
- Microsoft Exchange
- Microsoft Microsoft 365
- Microsoft Microsoft 365 Apps For Enterprise
- Microsoft Microsoft Exchange Server 2016 Cumulative Update 23
- Microsoft Microsoft Exchange Server 2019 Cumulative Update 14
- Microsoft Microsoft Exchange Server 2019 Cumulative Update 15
- Microsoft Microsoft Exchange Server Subscription Edition Rtm
- Microsoft Microsoft Office 365 For Mac
More on Microsoft
Other advisories
- MediumCVE-2026-110288Microsoft GitHub Enterprise Server: Mehrere Schwachstellen
- HighCVE-2026-119268Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- Highghsa:GHSA-p3jp-9v83-76w9Microsoft Security Advisory CVE-2026-111497 - .NET Brotli Decoder Out-of-bounds Write Vulnerability
- Not ratedosv:GHSA-p3jp-9v83-76w9Microsoft Security Advisory CVE-2026-111497 - .NET Brotli Decoder Out-of-bounds Write Vulnerability
- HighCVE-2026-114148Microsoft .NET und ASP.NET: Schwachstelle ermöglicht Privilegieneskalation
- HighCVE-2026-110915Google Chrome / Microsoft Edge: Mehrere Schwachstellen
- CriticalCVE-2026-69370Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen
- CriticalCVE-2026-108456Microsoft Azure, Entra und Exchange: Mehrere Schwachstellen
Other news entries
- Microsoft GitHub Enterprise Server: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Fake software installers are turning your PCs into profit centers for hackersNewsCSO Online
- Fake-download campaign uses trojanized installers to deliver monetization payloadsNewsMicrosoft Threat Intelligence
- UEFI bootkit infected fully patched Windows machines. Is Microsoft to blame?NewsArs Technica — Security
- Network appliances go more than a year without patches as exploits speed upNewsCSO Online
- Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffVulnerabilityBSI CERT-Bund
- Microsoft's AI Risk Report Misses This Key DetailNewsDark Reading
- Microsoft fixes Smart App Control broken by October Windows updateNewsBleepingComputer
Source: https://blog.talosintelligence.com/microsoft-patch-tuesday-for-october-2026/
ID