Microsoft Patch Tuesday · Januar 2026

In dem Treiber SmSerl64.sys im Motorola SM56 Modem WDM-Treiber v6.12.23.0 existiert eine Schwachstelle, die es Benutzern mit geringen Rechten ermöglicht, physischen Speicher über speziell gestaltete IOCTL-Anfragen zuzuordnen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Externe Kontrolle des Datei- oder Pfadnamens im Windows-Telefonservice ermöglicht einem berechtigten Angreifer die Erhöhung von Berechtigungen über ein angrenzendes Netzwerk.

In Broadcoms LSI PCI-SV92EX Soft Modem Kernel Driver bis Version 2.2.100.1 (auch bekannt als AGRSM64.sys) wurde eine Schwachstelle entdeckt.

Vorab öffentlich bekannt

Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung im Windows-Kernel-Speicher ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein im Speicher nicht auf dem Heap befindlicher freier Speicherplatz im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') in Windows Win32K - ICOMP ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Eine Zeitstempel-Verwendung-Racebedingung im Windows Installer ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Behandlung unzureichender Berechtigungen oder Privilegien im Windows-Fehlerberichterstattungssystem ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen.

Ein Heap-basierter Pufferüberlauf im Windows-Common-Log-Dateisystem-Treiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Microsoft-Grafikkomponente ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Tablet Windows Benutzeroberflächensystem (TWINUI) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Sicherheitsanfälligkeit durch Erhöhung von Berechtigungen in der Windows-Remote-Prozeduraufruf-Schnittstellendefinitionssprache (IDL) —

Ein heap-basierter Pufferüberlauf in Windows Media ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

Ungenaue Zugriffskontrolle im Windows-Routing- und Fernzugriffs-Dienst (RRAS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein unvertrauenswürdiger Zeiger-Dereferenzierung im Windows Cloud Files Mini Filter-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in den Windows-Verwaltungsdiensten ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Kernelmodus-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Hilfsfunktions-Treiber für WinSock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in den Windows-Verwaltungsdiensten ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Connected Devices Platform Service (Cdpsvc) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in den Windows-Verwaltungsdiensten ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in den Windows-Verwaltungsdiensten ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in den Windows-Verwaltungsdiensten ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows Win32k - ICOMP ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Desktop Window Manager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in den Windows-Verwaltungsdiensten ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in den Windows-Verwaltungsdiensten ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in den Windows-Verwaltungsdiensten ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in den Windows-Verwaltungsdiensten ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows Win32k - ICOMP ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in den Windows-Verwaltungsdiensten ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in den Windows-Verwaltungsdiensten ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein unzuverlässiger Zeiger-Dereferenzierung in der Windows Virtualisierungs-basierten Sicherheit (VBS) Enklave ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ein heap-basierter Pufferüberlauf im Windows Cloud Files Mini Filter Treiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Linkauflösung vor Dateizugriff („Linkverfolgung“) im Host-Prozess für Windows-Aufgaben ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ungenaue Zugriffskontrolle in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Eine Ganzzahlaufgabe (Umrollen oder Umkreisen) in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Fehlerhafte Berechtigungszuweisung bei Windows Hello ermöglicht es einem nicht autorisierten Angreifer, lokal Änderungen vorzunehmen.

Fehlerhafte Berechtigungszuweisung bei Windows Hello ermöglicht es einem nicht autorisierten Angreifer, lokal Änderungen vorzunehmen.

Ungenaue Zugriffskontrolle in den Windows Deployment Services ermöglicht es einem nicht autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows SMB-Server ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Die Abhängigkeit von nicht vertrauenswürdigen Eingaben bei einer Sicherheitsentscheidung in Windows Kerberos ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Subsystemdienst für die lokale Sicherheitsautorität (LSASS) ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Dereferenzierung eines Nullzeigers im Windows-Local-Security-Authority-Subsystem-Dienst (LSASS), die es einem nicht autorisierten Angreifer ermöglicht, den Dienst über ein Netzwerk zu verweigern.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows SMB-Server ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows SMB-Server ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows SMB-Server ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle in Windows HTTP.sys ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows SMB-Server ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ungültige Überprüfung der kryptografischen Signatur im Windows Admin Center ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Clipboard-Server ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows WalletService ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Drucker-Assoziationsobjekt ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Grafik-Kern ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Capability Access Management Service (camsvc) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Capability Access Management Service (camsvc) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Grafik-Kern ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows DWM ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Doppelter Freigabefehler in Windows Win32K - ICOMP ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Lokalen Sitzungsmanager (LSM) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Inbox COM-Objekten ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Capability Access Management Service (camsvc) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows Virtualization-Based Security (VBS) Enclave ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ungültige Eingabeverarbeitung bei Windows LDAP – Das Lightweight Directory Access Protocol ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Manipulationen durchzuführen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Shell ermöglicht einem autorisierten Angreifer das Spoofing über ein Netzwerk.

Externe Kontrolle des Dateinamens oder Pfads unter Windows NTLM ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

Externe Kontrolle des Dateinamens oder Pfads unter Windows NTLM ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

Windows Secure Boot speichert Microsoft-Zertifikate im UEFI-KEK und DB.

Vorab öffentlich bekannt

Einfügen von vertraulichen Informationen in eine Protokolldatei im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Remote-Prozeduraufruf ermöglicht einem nicht autorisierten Angreifer die Offenlegung von Informationen lokal.

Ein Auslesefehler außerhalb der Grenzen im Capability Access Management Service (camsvc) ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein unzuverlässiger Zeiger-Dereferenzierungsvorgang im Windows Virtualization-Based Security (VBS) Enklave ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein unzuverlässiger Zeiger-Dereferenzierung in der Windows Virtualisierungs-basierten Sicherheit (VBS) Enklave ermöglicht einem berechtigten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Ein Ausfall des Schutzmechanismus bei der Windows-Fernhilfe ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Tablet Windows Benutzeroberflächen-Subsystem (TWINUI) ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen im Windows TPM ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Verwendung eines fehlerhaften oder unsicheren kryptografischen Algorithmus in Windows Kerberos ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen im Capability Access Management Service (camsvc) ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Generierung einer Fehlermeldung mit sensiblen Informationen im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Ungenaue Zugriffskontrolle im Windows Client-Side Caching (CSC)-Dienst ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in den Windows-Verwaltungsdiensten ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows SMB-Server ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Ein Auslesefehler außerhalb der Grenzen im Windows Internet Connection Sharing (ICS) ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen.

Das absolute Pfad-Navigation in der Windows-Schale ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Angriffsmethode Spoofing durchzuführen.

Ungenaue Zugriffskontrolle in Windows Hyper-V ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Verwendung einer nicht initialisierten Ressource im Dynamischen Wurzel des Vertrauens für Messungen (DRTM), die es einem autorisierten Angreifer ermöglicht, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen im Windows NDIS ermöglicht es einem autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem unbefugten Angreifer, Code über ein Netzwerk auszuführen.

In CISA KEV

Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Ungültige Eingabeverarbeitung in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Seitenserver-Anfrage-Fälschung (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein nicht vertrauenswürdiger Suchpfad in Microsoft Office ermöglicht es einem unbefugten Angreifer, lokal Code auszuführen.

Ein Stapel-basierter Pufferüberlauf im Azure Connected Machine-Agent ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in der gemeinsam genutzten Client-Bibliothek für Python von Azure Core ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Ungültige Eingabeverarbeitung im Windows Server Update Service ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Fehlende Authentifizierung für eine kritische Funktion in SQL Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.