Microsoft Windows: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server, Microsoft Windows 10 und Microsoft Windows 11 ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service herbeizuführen, um Informationen offenzulegen und um beliebigen…
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-3243735 linked CVEs
Open advisory with all CVEs
More on Microsoft
Other advisories
- CriticalCVE-2026-59105Jumis (formerly Tildes Jumis) creates and uses a Microsoft SQL Server login named ##Tilde_JumisAdmin## whose password is derived deterministically from a sin…
- CriticalCVE-2026-87658Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- CriticalCVE-2026-119268Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- HighCVE-2026-91726Google Chrome / Microsoft Edge: Mehrere Schwachstellen
- CriticalCVE-2026-121079Google Chrome / Microsoft Edge: Mehrere Schwachstellen
- CriticalCVE-2026-106418Google Chrome / Microsoft Edge: Mehrere Schwachstellen
- HighCVE-2026-103624Google Chrome / Microsoft Edge: Mehrere Schwachstellen
- HighCVE-2026-93385Google Chrome / Microsoft Edge: Mehrere Schwachstellen
Other news entries
- ARTEX abuse expands as cybercriminals target financial sectorNewsMicrosoft Threat Intelligence
- Microsoft Paint RCE Fix Now Available, but Windows Update Won't Deliver ItNewsThe Hacker News
- Google Chrome / Microsoft Edge: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- NCSC-2026-0470 [1.00] [M/H] Kwetsbaarheid verholpen in Windows Paint van MicrosoftNewsNCSC-NL
- Threat actors use agentic AI tooling to find and abuse exposed secretsNewsMicrosoft Threat Intelligence
- Fake OpenAI, SpaceX events used to steal Microsoft, Google accountsNewsBleepingComputer
- Email threat landscape: Q3 2026 trends and insightsNewsMicrosoft Threat Intelligence
- Schadcode-Attacken möglich: In Microsoft Paint klafft eine Zero-Click-LückeNewsGolem.de — Security
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3243
ID