Microsoft Patch Tuesday · März 2026

    MicrosoftRegulär

    79

    Gesamt

    Deduplizierte CVEs dieses Zyklus. Bei Microsoft zählen nur CVEs, die am Patchday selbst erstmals veröffentlicht wurden, ohne Browser-Updates, Nachträge und Cloud-Korrekturen.

    2

    Kritisch

    CVEs mit CVSS ab 9,0 (kritisch nach NVD-Skala).

    0

    Zero-Day

    Bei Veröffentlichung bereits aktiv ausgenutzt (CISA KEV oder Vendor-Bestätigung).

    0

    KEV

    Im CISA-Katalog Known Exploited Vulnerabilities gelistet: Pflicht für US-Behörden, Best Practice für alle.

    Zusätzlich im Zeitraum: 41 Browser-Updates (Edge/Chromium), 1 Nachtrag und 5 Cloud-Korrekturen ohne Handlungsbedarf auf Kundenseite.

    Nach Produktfamilie

    Ohne Zuordnung60 CVEs
    Ohne Zuordnung
    KritischCVE-2026-26030

    Der semantische Kernel von Microsoft, das Python SDK für den semantischen Kernel, weist in Versionen vor 1.39.4 eine Schwachstelle zur Ausführung von Ferncode auf, speziell innerhalb der Funktionalität des Filters `InMemoryVectorStore`.

    		—10,0
    HochCVE-2026-20967

    Ungültige Eingabeverarbeitung in System Center Operations Manager ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    		—8,8
    HochCVE-2026-23654

    Abhängigkeit von einem verwundbaren Drittanbieter-Komponente im GitHub-Repository: zero-shot-scfoundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		—8,8
    HochCVE-2026-23669

    Verwendung nach Freigabe im RPC-Laufzeitumfeld ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50794668,8
    HochCVE-2026-24283

    Ein heap-basierter Pufferüberlauf im Windows-Dateiserver ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50794668,8
    HochCVE-2026-25177

    Ungenaue Einschränkung von Namen für Dateien und andere Ressourcen in Active Directory Domain Services ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    		KB50787528,8
    HochCVE-2026-25188

    Ein heap-basierter Pufferüberlauf im Windows-Telefonservice ermöglicht es einem nicht autorisierten Angreifer, die Berechtigungen über ein angrenzendes Netzwerk zu erhöhen.

    		KB50794668,8
    HochCVE-2026-26115

    Ungültige Überprüfung des angegebenen Eingabetyps in SQL Server ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    		KB50774688,8
    HochCVE-2026-26116

    Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    		KB50774688,8
    HochCVE-2026-26109

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028468,4
    HochCVE-2026-25172

    Eine Ganzzahlauf- oder Umbruchverarbeitung im Windows-Routing und -Fernzugriffsdienst (RRAS) ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50794668,0
    HochCVE-2026-25173

    Eine Ganzzahlauf- oder Umbruchverarbeitung im Windows-Routing und -Fernzugriffsdienst (RRAS) ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50794668,0
    HochCVE-2026-26111

    Eine Ganzzahlauf- oder Umbruchverarbeitung im Windows-Routing und -Fernzugriffsdienst (RRAS) ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50787528,0
    HochCVE-2026-23672

    Windows-Universelles Dateisystemformat-Treiber (UDFS) Schwachstelle durch Erhöhung von Berechtigungen Schwachstellen-ID: CVE-2023-XXXXX Betroffene Software: Windows Universal Disk Format File System Driver (UDFS) Beschreibung: Eine Schwachstelle, die eine Erhöhung von Berechtigungen ermöglicht.

    		KB50787667,8
    HochCVE-2026-23673

    Ein Auslesefehler außerhalb der Grenzen im Windows Resilient File System (ReFS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50794667,8
    HochCVE-2026-24287

    Externe Kontrolle des Dateinamens oder Pfads im Windows-Kernel ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50787667,8
    HochCVE-2026-24289

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50794667,8
    HochCVE-2026-24290

    Ungenaue Zugriffskontrolle im Windows-Projektionsdateisystem ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50794667,8
    HochCVE-2026-24291

    Fehlerhafte Berechtigungszuweisung für eine kritische Ressource in der Windows-Bereitschaftsinfrastruktur (ATBroker.exe), die es einem berechtigten Angreifer ermöglicht, lokal Berechtigungen zu erhöhen.

    		KB50787527,8
    HochCVE-2026-24292

    Verwendung nach Freigabe im Connected Devices Platform Service (Cdpsvc) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50787527,8
    HochCVE-2026-24293

    Ein Nullzeiger-Dereferenzierungsfehler im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50794667,8
    HochCVE-2026-24294

    Ungültige Authentifizierung im Windows SMB-Server ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50787527,8
    HochCVE-2026-25165

    Ein Nullzeiger-Dereferenzierungsfehler bei den Windows-Leistungsindikatoren ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50794667,8
    HochCVE-2026-25166

    Die Deserialisierung von nicht vertrauenswürdigen Daten im Windows System Image Manager ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

    		—7,8
    HochCVE-2026-25174

    Ein Auslesefehler außerhalb der Grenzen im Windows-Erweiterbaren Dateiallokationssystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50794667,8
    HochCVE-2026-25175

    Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50787667,8
    HochCVE-2026-25176

    Ungenaue Zugriffskontrolle im Hilfsfunktions-Treiber für Windows Sockets ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50787527,8
    HochCVE-2026-25187

    Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in Winlogon ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50787527,8
    HochCVE-2026-25189

    Verwendung nach Freigabe in der Windows-DWM-Kernbibliothek ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50787527,8
    HochCVE-2026-25190

    Ein nicht vertrauenswürdiger Suchpfad im Windows-GDI ermöglicht es einem unbefugten Angreifer, lokal Code auszuführen.

    		KB50794667,8
    HochCVE-2026-26107

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028467,8
    HochCVE-2026-26108

    Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028467,8
    HochCVE-2026-26112

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028467,8
    HochCVE-2026-26128

    Ungültige Authentifizierung im Windows SMB-Server ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50787527,8
    HochCVE-2026-26132

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50787667,8
    HochCVE-2026-26141

    Ungültige Authentifizierung in Azure Arc ermöglicht es einem autorisierten Angreifer, lokale Berechtigungen zu erhöhen.

    		—7,8
    HochCVE-2026-23674

    Ungenaue Auflösung von Pfadäquivalenz in Windows MapUrlToZone ermöglicht es einem nicht autorisierten Angreifer, ein Sicherheitsmerkmal über ein Netzwerk zu umgehen.

    		KB50794667,5
    HochCVE-2026-25181

    Ein Auslesefehler außerhalb der Grenzen im Windows GDI+ ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    		KB50787527,5
    HochCVE-2026-26144

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    		—7,5
    HochCVE-2026-25167

    Verwendung nach Freigabe im Microsoft-Brokering-Dateisystem ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50794667,4
    HochCVE-2026-23667

    Verwendung nach Freigabe im Broadcast DVR ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50787527,0
    HochCVE-2026-23668

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Microsoft-Grafikkomponente ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50787527,0
    HochCVE-2026-23671

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Bluetooth RFCOM-Protokolltreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50794667,0
    HochCVE-2026-24285

    Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50787527,0
    HochCVE-2026-24295

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Geräteverbindungs-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50794667,0
    HochCVE-2026-24296

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Geräteverbindungs-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50794667,0
    HochCVE-2026-25170

    Verwendung nach Freigabe in Windows Hyper-V ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50794667,0
    HochCVE-2026-25171

    Verwendung nach Freigabe in den Windows-Authentifizierungsmethoden ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50794667,0
    HochCVE-2026-25178

    Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50794667,0
    HochCVE-2026-25179

    Ungültige Überprüfung des angegebenen Eingabetyps im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50794667,0
    MittelCVE-2026-24288

    Ein heap-basierter Pufferüberlauf im Windows Mobile Broadband ermöglicht es einem nicht autorisierten Angreifer, Code mit einer physischen Angriffsmethode auszuführen.

    		KB50788856,8
    MittelCVE-2026-24297

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Kerberos ermöglicht es einem nicht autorisierten Angreifer, ein Sicherheitsmerkmal über ein Netzwerk zu umgehen.

    		KB50787526,5
    MittelCVE-2026-25168

    Ein Nullzeiger-Dereferenzierungsfehler im Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, den Dienst lokal zu verweigern.

    		KB50794666,2
    MittelCVE-2026-25169

    Eine Division durch Null im Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, den Dienst lokal zu verweigern.

    		KB50787526,2
    MittelCVE-2026-23656

    Ungenügende Überprüfung der Datenauthentizität im Windows App Installer ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung (Spoofing) durchzuführen.

    		—5,9
    MittelCVE-2026-24282

    Ein Auslesefehler außerhalb der Grenzen im Push-Nachrichten-Routing-Dienst ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    		KB50794665,5
    MittelCVE-2026-25180

    Ein Auslesefehler außerhalb der Grenzen im Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    		KB50787525,5
    MittelCVE-2026-25186

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Zugänglichkeitsinfrastruktur (ATBroker.exe), die es einem autorisierten Angreifer ermöglicht, lokal Informationen offenzulegen.

    		KB50794665,5
    MittelCVE-2026-26123

    Die Schwachstelle ist nicht in den RCA-Kategorien enthalten.

    		—5,5
    MittelCVE-2026-25185

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur bei der Verarbeitung von Windows-Symbolverknüpfungen ermöglicht einem nicht autorisierten Angreifer das Spoofing über ein Netzwerk.

    		KB50787525,3
    Azure9 CVEs
    Azure
    HochCVE-2026-26118

    Seitenserver-Anfrage-Fälschung (SSRF) im Azure MCP-Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    		—8,8
    HochCVE-2026-26148

    Die externe Initialisierung vertrauenswürdiger Variablen oder Datenspeicher in Azure Entra ID ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		—8,1
    HochCVE-2026-23660

    Ungenaue Zugriffskontrolle im Azure-Portal und Windows Admin Center ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen.

    		—7,8
    HochCVE-2026-23665

    Ein heap-basierter Pufferüberlauf in Azure-Linux-Virtual-Maschinen ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		—7,8
    HochCVE-2026-26117

    Die Authentifizierung kann umgangen werden, indem ein alternativer Pfad oder Kanal im Azure Windows Virtual Machine Agent verwendet wird.

    		—7,8
    HochCVE-2026-23661

    Die Klartextübertragung vertraulicher Informationen in Azure IoT Explorer ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    		—7,5
    HochCVE-2026-23662

    Fehlende Authentifizierung für eine kritische Funktion im Azure IoT Explorer ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    		—7,5
    HochCVE-2026-23664

    Ungenaue Einschränkung des Kommunikationskanals auf die vorgesehenen Endpunkte in Azure IoT Explorer ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    		—7,5
    HochCVE-2026-26121

    Eine Server-seitige Anfragesfälschung (SSRF) im Azure IoT Explorer ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

    		—7,5
    SharePoint3 CVEs
    SharePoint
    HochCVE-2026-26105

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028508,1
    HochCVE-2026-26106

    Ungültige Eingabeverarbeitung in Microsoft Office SharePoint ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50028508,8
    HochCVE-2026-26114

    Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50028508,8
    Office3 CVEs
    Office
    HochCVE-2026-26110

    Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in Microsoft Office ermöglicht es einem unbefugten Angreifer, lokal Code auszuführen.

    		KB50028388,4
    HochCVE-2026-26113

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028508,4
    HochCVE-2026-26134

    Eine Ganzzahlauslagerung oder Umkreisung in Microsoft Office ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		—7,8
    .NET3 CVEs
    .NET
    HochCVE-2026-26131

    Falsche Standardberechtigungen in .NET ermöglichen es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50812767,8
    HochCVE-2026-26127

    Ein Auslesefehler außerhalb der Grenzen in .NET ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    Vorab öffentlich bekannt

    		KB50812767,5
    HochCVE-2026-26130

    Die Zuweisung von Ressourcen ohne Grenzen oder Drosselung in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    		KB50812777,5
    SQL Server1 CVE
    SQL Server
    HochCVE-2026-21262

    Ungenaue Zugriffskontrolle in SQL Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    Vorab öffentlich bekannt

    		KB50774728,8

    Nachträge im Patchday-Zeitraum

    Microsoft-CVEs, die in den Tagen um den Patchday veröffentlicht wurden, aber nicht am Patchday selbst. Sie zählen nicht zum Gesamtwert oben.

    1 Eintrag anzeigen
    Nachträge im Patchday-Zeitraum
    HochCVE-2026-26133

    Eine AI-Befehlseinschleusung in M365 Copilot ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    		—7,1

    Browser-Updates (Edge/Chromium)

    Chromium-Schwachstellen, die Microsoft mit Edge ausliefert. Edge folgt dem Update-Rhythmus von Chromium, nicht dem Patchday. Die Einträge zählen nicht zum Gesamtwert oben.

    41 Einträge anzeigen
    Browser-Updates (Edge/Chromium)
    HochCVE-2026-3910

    Eine unangemessene Implementierung in V8 in Google Chrome vor Version 150.0.7744.75 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    In CISA KEV

    		—8,8
    KritischCVE-2026-3545

    Ungenügende Datenvalidierung im Navigationsmodul von Google Chrome vor Version 145.0.7632.159 ermöglichte es einem Fernangreifer, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-3916

    Ein aus dem Bereich heraus lesender Zugriff im Web Speech in Google Chrome vor Version 146.0.7680.71 ermöglichte einem Fernangreifer potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite.

    		—9,6
    HochCVE-2026-3536

    Eine Ganzzahlaufüllung in ANGLE in Google Chrome vor Version 145.0.7632.159 ermöglichte es einem Fernangreifer, potenziell einen Speicherzugriff außerhalb der Grenzen durch eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-3537

    Ein Problem im Objekt-Lebenszyklus von PowerVR in Google Chrome auf Android vor Version 145.0.7632.159 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps auszunutzen, indem er eine speziell gestaltete HTML-Seite erstellt.

    		—8,8
    HochCVE-2026-3538

    Eine Ganzzahlaufüllung in Skia in Google Chrome vor Version 145.0.7632.159 ermöglichte es einem Fernangreifer, potenziell einen Speicherzugriff außerhalb der Grenzen durch eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-3540

    Ungenaue Implementierung von WebAudio in Google Chrome vor Version 145.0.7632.159 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb der Grenzen durchzuführen.

    		—8,8
    HochCVE-2026-3541

    Ungenaue Implementierung in CSS in Google Chrome vor Version 145.0.7632.159 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb der Grenzen durchzuführen.

    		—8,8
    HochCVE-2026-3542

    Ungenaue Implementierung von WebAssembly in Google Chrome vor Version 145.0.7632.159 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb der Grenzen durchzuführen.

    		—8,8
    HochCVE-2026-3543

    Ungenaue Implementierung in V8 in Google Chrome vor Version 145.0.7632.159 ermöglichte es einem Fernangreifer, potenziell einen Speicherzugriff außerhalb der Grenzen durch eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-3544

    Pufferüberlauf im Heap von WebCodecs in Google Chrome vor Version 145.0.7632.159 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb der Grenzen durchzuführen.

    		—8,8
    HochCVE-2026-3913

    Pufferüberlauf im Heap von WebML in Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps über eine manipulierte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2026-3914

    Eine Ganzzahlaufüllung in WebML in Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, potenziell eine Heap-Korruption durch eine manipulierte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2026-3915

    Pufferüberlauf im Heap von WebML in Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb der Grenzen durchzuführen.

    		—8,8
    HochCVE-2026-3917

    Verwendung nach Freigabe in Agents in Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps über eine speziell erstellte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2026-3918

    Verwendung nach Freigabe in WebMCP in Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps über eine manipulierte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2026-3919

    Verwendung nach Freigabe in Erweiterungen von Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, potenziell eine Korruption des Heaps durch eine manipulierte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2026-3920

    Der Zugriff auf Speicher außerhalb der Grenzen in WebML in Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps auszunutzen, indem er eine manipulierte HTML-Seite erstellt.

    		—8,8
    HochCVE-2026-3921

    Verwendung nach Freigabe in TextEncoding in Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps auszunutzen, indem eine manipulierte HTML-Seite erstellt wurde.

    		—8,8
    HochCVE-2026-3922

    Verwendung nach Freigabe in MediaStream in Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps auszunutzen, indem er eine manipulierte HTML-Seite erstellt.

    		—8,8
    HochCVE-2026-3923

    Verwendung nach Freigabe in WebMIDI in Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Remote-Attacker, potenziell eine Heap-Korruption durch eine manipulierte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2026-3926

    Ein Überlauf-Lesen in V8 in Google Chrome vor Version 146.0.7680.71 ermöglichte einem Fernangreifer den Zugriff auf Speicher außerhalb der Grenzen über eine manipulierte HTML-Seite.

    		—8,8
    HochCVE-2026-3931

    Pufferüberlauf im Heap von Skia in Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, über einen speziell erstellten HTML-Seite außerhalb der Grenzen liegenden Speicher zuzugreifen.

    		—8,8
    HochCVE-2026-3936

    Verwendung nach Freigabe in WebView in Google Chrome für Android vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps auszunutzen, indem eine manipulierte HTML-Seite verwendet wurde.

    		—8,8
    HochCVE-2026-3924

    Verwendung nach Freigabe in `WindowDialog` in Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—7,5
    HochCVE-2026-3932

    Ungenügende Richtlinienumsetzung in PDFs in Google Chrome auf Android vor Version 147.0.7680.71 ermöglichte es einem Fernangreifer, Navigationsbeschränkungen über eine manipulierte HTML-Seite zu umgehen.

    		—7,5
    MittelCVE-2026-3934

    Unzureichende Richtlinienumsetzung im ChromeDriver von Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-3935

    Fehlerhafte Sicherheits-UI in WebAppInstalls in Google Chrome vor Version 150.0.7680.71 ermöglichte es einem Fernangreifer, eine UI-Spoofing durch eine manipulierte HTML-Seite auszuführen.

    		—6,5
    MittelCVE-2026-3937

    Fehlerhafte Sicherheits-UI im Bereich "Downloads" von Google Chrome auf Android vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, eine UI-Spoofing-Angriff durch eine manipulierte HTML-Seite auszuführen.

    		—6,5
    MittelCVE-2026-3930

    Ungesicherte Navigation in der Navigation von Google Chrome auf iOS vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—5,3
    MittelCVE-2026-3939

    Unzureichende Richtlinienumsetzung bei PDFs in Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, Navigationsbeschränkungen durch ein manipuliertes PDF-Dokument zu umgehen.

    		—5,3
    MittelCVE-2026-3938

    Unzureichende Richtlinienumsetzung im Zwischenablagebereich in Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—4,3
    MittelCVE-2026-3940

    Unzureichende Richtlinienumsetzung in den Entwicklertools von Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—5,3
    MittelCVE-2026-0385

    Spoofing-Schwachstelle in Microsoft Edge (Chromium-basiert) für Android —

    		—5,0
    MittelCVE-2026-3925

    Fehlerhafte Sicherheits-UI in LookalikeChecks in Google Chrome auf Android vor Version 150.0.7680.71 ermöglichte es einem Fernangreifer, eine UI-Spoofing durch eine manipulierte HTML-Seite auszuführen.

    		—4,3
    MittelCVE-2026-3927

    Fehlerhafte Sicherheits-UI in Picture-in-Picture in Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, eine UI-Spoofing-Angriff durch eine manipulierte HTML-Seite auszuführen.

    		—4,3
    MittelCVE-2026-3928

    Unzureichende Richtlinienumsetzung in Erweiterungen von Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, durch eine manipulierte Chrome-Erweiterung eine UI-Spoofing-Attacke auszuführen.

    		—4,3
    MittelCVE-2026-3941

    Unzureichende Richtlinienumsetzung in den Entwicklertools von Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—4,3
    MittelCVE-2026-3942

    Fehlerhafte Sicherheits-UI in Bild-im-Bild-Funktion von Google Chrome vor Version 146.0.7680.71 ermöglichte es einem Fernangreifer, eine UI-Spoofing-Angriff durch eine manipulierte HTML-Seite auszuführen.

    		—4,3
    NiedrigCVE-2026-3929

    Seitenausleitungsangriffe über ResourceTiming in Google Chrome vor Version 146.0.7680.71 ermöglichten es einem Fernangreifer, Cross-Origin-Daten über eine manipulierte HTML-Seite zu veröffentlichen.

    		—3,1
    Ohne BewertungCVE-2026-3539

    Ein Problem im Objekt-Lebenszyklus in DevTools von Google Chrome vor Version 145.0.7632.159 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, potenziell Heap-Korruption auszunutzen, indem er eine manipulierte Chrome-Erweiterung erstellt.

    		—0,0

    Cloud-Korrekturen ohne Handlungsbedarf auf Kundenseite

    Microsoft hat diese Schwachstellen in seinen Cloud-Diensten bereits behoben. Sie müssen nichts tun. Die Einträge zählen nicht zum Gesamtwert oben.

    5 Einträge anzeigen
    Cloud-Korrekturen ohne Handlungsbedarf auf Kundenseite
    KritischCVE-2026-21536

    Programm zur Preisgestaltung von Microsoft-Geräten: Schwachstelle mit Fernausführung von Code - **Fernausführung von Code**: Eine Sicherheitslücke, die es einem Angreifer ermöglicht, aus der Ferne schädlichen Code auf einem Gerät oder System auszuführen.

    		—9,8
    HochCVE-2026-26125

    Dienst zur Verarbeitung von Zahlungen - Schwachstellen durch Erhöhung der Berechtigungen <target_text>

    		—8,6
    MittelCVE-2026-23651

    Eine permissive reguläre Ausdrucksabfrage in der Azure Compute Gallery ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		—6,7
    MittelCVE-2026-26124

    In der Azure Compute-Galerie ermöglicht '.../...//' einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		—6,7
    MittelCVE-2026-26122

    Die Initialisierung einer Ressource mit einem unsicheren Standardwert im Azure Compute Gallery ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

    		—6,5