Microsoft Patch Tuesday · Februar 2026

Ungenaue Zugriffskontrolle in Windows Hyper-V ermöglicht es einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

Ungenaue Neutralisierung von Sonderzeichen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), in GitHub Copilot und Visual Studio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen.

Ungenaue Neutralisierung spezieller Elemente, die in einem Befehl verwendet werden ('Befehlseinschleusung'), ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

Ungültige Eingabeverarbeitung in Power BI ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Ungenaue Neutralisierung von Sonderzeichen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), in GitHub Copilot und Visual Studio ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Zeitpunkt-Prüfung-Zeitpunkt-Nutzung (TOCTOU)-Rennenbedingung in GitHub Copilot und Visual Studio ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ungenaue Neutralisierung von Sonderzeichen, die in einem Befehl verwendet werden ('Befehlsinjektion'), ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen, indem er die Windows Notepad App ausnutzt.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Kernel ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung in Windows HTTP.sys ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ein heap-basierter Pufferüberlauf im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle im Hilfsfunktions-Treiber für Windows Sockets ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ein heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Zeitpunkt-der-Prüfung Zeitpunkt-der-Nutzung (TOCTOU)-Rennenbedingung in Windows HTTP.sys ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Microsoft-Grafikkomponente ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung in Windows HTTP.sys ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Verwendung nach Freigabe im Windows-Cluster-Client-Failover ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Pufferüberlauf-Lesen in Windows GDI+ ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Dereferenzierung eines Nullzeigers in Windows LDAP – Das Lightweight Directory Access Protocol ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Spoofing-Attacke durchzuführen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office Outlook ermöglicht es einem unbefugten Angreifer, über ein Netzwerk eine Spoofing-Angriff durchzuführen.

Verwendung nach Freigabe im Microsoft-Grafikkomponente ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

Ungültige Eingabeverarbeitung in Windows Hyper-V ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Dienst für die Plattform verbundener Geräte von Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Subsystem für Linux ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Subsystem für Linux ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Mailslots-Dateisystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Authentifizierung im Windows-Speicher ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in der Windows-App für Mac ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), im Azure Compute Gallery ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

In libjpeg-turbo wurde ein Heap-basierter Pufferüberlauf in der Funktion h2v2_merged_upsample_internal() der Datei jdmrgext.c festgestellt.

Die Klartextspeicherung vertraulicher Informationen im Azure Compute Gallery ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk offenzulegen.

Einfügen von vertraulichen Informationen in eine Protokolldatei im Windows-Kernel ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Ungültige Eingabeverarbeitung in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Externe Kontrolle des Dateinamens oder Pfads unter Windows NTLM ermöglicht es einem nicht autorisierten Angreifer, lokal eine Täuschung durchzuführen.

Die Deserialisierung von nicht vertrauenswürdigen Daten im Azure SDK ermöglicht es einem unbefugten Angreifer, Code über ein Netzwerk auszuführen.

Ungültige Zertifikatsüberprüfung in Azure Local ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Eine serverseitige Anforderungsfälschung (SSRF) in Azure DevOps Server ermöglicht es einem autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

Die Bindung an eine unbeschränkte IP-Adresse in Azure IoT Explorer ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite („Cross-Site Scripting“) in Azure HDInsights ermöglicht es einem berechtigten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Ungenaue Steuerung der Codegenerierung ("Codeinjektion") in Microsoft Defender für Linux ermöglicht es einem nicht autorisierten Angreifer, über ein benachbartes Netzwerk Code auszuführen.

Ungenaue Behandlung eines fehlenden speziellen Elements in .NET ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Die Benutzeroberfläche (UI) von Microsoft Exchange Server stellt kritische Informationen falsch dar, wodurch ein nicht autorisierter Angreifer über das Netzwerk Spoofing durchführen kann.