Microsoft Patch Tuesday · April 2026

    MicrosoftRegulär

    167

    Gesamt

    Deduplizierte CVEs dieses Zyklus. Bei Microsoft zählen nur CVEs, die am Patchday selbst erstmals veröffentlicht wurden, ohne Browser-Updates, Nachträge und Cloud-Korrekturen.

    2

    Kritisch

    CVEs mit CVSS ab 9,0 (kritisch nach NVD-Skala).

    2

    Zero-Day

    Bei Veröffentlichung bereits aktiv ausgenutzt (CISA KEV oder Vendor-Bestätigung).

    1

    KEV

    Im CISA-Katalog Known Exploited Vulnerabilities gelistet: Pflicht für US-Behörden, Best Practice für alle.

    Zusätzlich im Zeitraum: 90 Browser-Updates (Edge/Chromium) und 27 Nachträge.

    2 Zero-Days / aktiv ausgenutzt

    Diese Schwachstellen wurden bereits vor oder bei Veröffentlichung des Patches ausgenutzt. Spielen Sie die zugehörigen Updates zuerst ein.

    2 Zero-Days / aktiv ausgenutzt
    MittelCVE-2026-32201

    Ungültige Eingabeverarbeitung in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Spoofing durchzuführen.

    In CISA KEV

    		KB50028616,5
    MittelCVE-2026-32202

    Ein Ausfall des Schutzmechanismus im Windows-Shell ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Spoofing durchzuführen.

    In CISA KEV

    		KB50995384,3

    Nach Produktfamilie

    Ohne Zuordnung148 CVEs
    Ohne Zuordnung
    KritischCVE-2026-33824

    Doppeltes Freigeben im Windows-IKE-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    In CISA KEV

    		KB50821239,8
    KritischCVE-2026-26149

    Ungenaue Neutralisierung von Escape-, Meta- oder Steuersequenzen in Microsoft Power Apps ermöglicht es einem berechtigten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		—9,0
    HochCVE-2026-26178

    Die Größenbeschränkung von Ganzzahlen in der Windows Advanced Rasterization Platform (WARP) ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821238,8
    HochCVE-2026-32157

    Verwendung nach Freigabe im Remotedesktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50837688,8
    HochCVE-2026-32225

    Ein Ausfall des Schutzmechanismus im Windows-Shell ermöglicht es einem nicht autorisierten Angreifer, ein Sicherheitsmerkmal über ein Netzwerk zu umgehen.

    		KB50821238,8
    HochCVE-2026-26167

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) bei Windows Push-Benachrichtigungen ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,8
    HochCVE-2026-27928

    Ungültige Eingabeverarbeitung in Windows Hello ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    		KB50821238,7
    HochCVE-2026-32162

    Die Annahme von fremden, nicht vertrauenswürdigen Daten zusammen mit vertrauenswürdigen Daten in Windows COM ermöglicht einem unbefugten Angreifer die lokale Erhöhung der Berechtigungen.

    		KB50821238,4
    HochCVE-2026-32221

    Ein Heap-basierter Pufferüberlauf im Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50820638,4
    HochCVE-2026-33114

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		—8,4
    HochCVE-2026-33115

    Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		—8,4
    HochCVE-2026-32091

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Microsoft-Brokering-Dateisystem ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,0
    HochCVE-2026-33827

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows TCP/IP ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50821238,1
    HochCVE-2026-27912

    Ungültige Autorisierung in Windows Kerberos ermöglicht es einem autorisierten Angreifer, über ein benachbartes Netzwerk die Berechtigungen zu erhöhen.

    		KB50821238,0
    HochCVE-2026-33826

    Ungültige Eingabeverarbeitung in Windows Active Directory ermöglicht es einem autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

    		KB50821238,0
    HochCVE-2026-20930

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in den Windows-Verwaltungsdiensten ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,8
    HochCVE-2026-23657

    Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		—7,8
    HochCVE-2026-26143

    Ungültige Eingabeverarbeitung in Microsoft PowerShell ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		—7,8
    HochCVE-2026-26153

    Ein Auslesefehler außerhalb der Grenzen im Windows-Dateiverschlüsselungssystem (EFS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,8
    HochCVE-2026-26156

    Ein heap-basierter Pufferüberlauf in Windows Hyper-V ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50837687,8
    HochCVE-2026-26159

    Fehlende Authentifizierung für eine kritische Funktion im Windows-Remote-Desktop-Lizenzdienst ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50821237,8
    HochCVE-2026-26160

    Fehlende Authentifizierung für eine kritische Funktion im Windows-Remote-Desktop-Lizenzdienst ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50837687,8
    HochCVE-2026-26161

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung im Windows-Sensor-Dienst ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50821237,8
    HochCVE-2026-26162

    Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') in Windows OLE ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,8
    HochCVE-2026-26163

    Doppeltes Freigeben im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,8
    HochCVE-2026-26168

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,8
    HochCVE-2026-26170

    Ungültige Eingabeverarbeitung in Microsoft PowerShell ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,8
    HochCVE-2026-26172

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) bei Windows Push-Benachrichtigungen ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821427,8
    HochCVE-2026-26176

    Ein heap-basierter Pufferüberlauf im Windows Client-Side-Caching-Treiber (csc.sys) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,8
    HochCVE-2026-26179

    Doppeltes Freigeben im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50820637,8
    HochCVE-2026-26180

    Ein heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,8
    HochCVE-2026-26181

    Verwendung nach Freigabe im Microsoft-Brokering-Dateisystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50820637,8
    HochCVE-2026-26183

    Ungenaue Zugriffskontrolle in der Windows-RPC-API ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,8
    HochCVE-2026-26184

    Ein Pufferüberlauf im Windows-Projektionsdateisystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,8
    HochCVE-2026-27907

    Eine Ganzzahlaufgabe (Umschlag oder Umschlagen) im Windows Storage Spaces-Controller ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50820637,8
    HochCVE-2026-27909

    Verwendung nach Freigabe im Suchkomponente von Microsoft Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,8
    HochCVE-2026-27910

    Ungenaue Behandlung unzureichender Berechtigungen oder Privilegien im Windows Installer ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Privilegien.

    		KB50821237,8
    HochCVE-2026-27911

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Kern der Windows-Benutzeroberfläche ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50821237,8
    HochCVE-2026-27914

    Ungenaue Zugriffskontrolle in der Microsoft-Verwaltungskonsole ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,8
    HochCVE-2026-27915

    Verwendung nach Freigabe im Windows Universal Plug and Play (UPnP) Geräte-Host ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,8
    HochCVE-2026-27916

    Verwendung nach Freigabe im Windows Universal Plug and Play (UPnP) Geräte-Host ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,8
    HochCVE-2026-27919

    Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung in Windows Universal Plug and Play (UPnP) Device Host ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50821237,8
    HochCVE-2026-27920

    Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung in Windows Universal Plug and Play (UPnP) Device Host ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50837687,8
    HochCVE-2026-27923

    Verwendung nach Freigabe im Desktop-Fenster-Manager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,8
    HochCVE-2026-27924

    Verwendung nach Freigabe im Desktop-Fenster-Manager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821427,8
    HochCVE-2026-32069

    Ein doppelter Freigabefehler im Windows-Projektdateisystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821427,8
    HochCVE-2026-32074

    Doppeltes Freigeben im Windows-Projektdateisystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,8
    HochCVE-2026-32076

    Ein Auslesefehler außerhalb der Grenzen im Windows Storage Spaces Controller ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50820637,8
    HochCVE-2026-32077

    Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung in Windows Universal Plug and Play (UPnP) Device Host ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50837687,8
    HochCVE-2026-32078

    Verwendung nach Freigabe im Windows-Projektionsdateisystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821427,8
    HochCVE-2026-32089

    Verwendung nach Freigabe in der Windows-Sprachbroker-API ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,8
    HochCVE-2026-32152

    Verwendung nach Freigabe im Desktop-Fenster-Manager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821427,8
    HochCVE-2026-32153

    Verwendung nach Freigabe in der Spracherkennung von Microsoft Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,8
    HochCVE-2026-32154

    Verwendung nach Freigabe im Desktop-Fenster-Manager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,8
    HochCVE-2026-32155

    Verwendung nach Freigabe im Desktop-Fenster-Manager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821427,8
    HochCVE-2026-32158

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) bei Windows Push-Benachrichtigungen ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,8
    HochCVE-2026-32159

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) bei Windows Push-Benachrichtigungen ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,8
    HochCVE-2026-32160

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) bei Windows Push-Benachrichtigungen ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,8
    HochCVE-2026-32163

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Kern der Windows-Benutzeroberfläche ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50821237,8
    HochCVE-2026-32164

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Kern der Windows-Benutzeroberfläche ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50837687,8
    HochCVE-2026-32165

    Verwendung nach Freigabe im Windows-Benutzeroberflächenkern ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,8
    HochCVE-2026-32167

    Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50832457,8
    HochCVE-2026-32176

    Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50832457,8
    HochCVE-2026-32183

    Ungenaue Neutralisierung von Sonderzeichen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), im Windows Snipping Tool ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50837687,8
    HochCVE-2026-32184

    Die Deserialisierung von nicht vertrauenswürdigen Daten im Microsoft High Performance Compute Pack (HPC) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		—7,8
    HochCVE-2026-32189

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028557,8
    HochCVE-2026-32197

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028557,8
    HochCVE-2026-32198

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028557,8
    HochCVE-2026-32199

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028557,8
    HochCVE-2026-32200

    Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028087,8
    HochCVE-2026-32222

    Unglaubwürdiger Zeigerauflösung in Windows Win32K - ICOMP ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,8
    HochCVE-2026-33095

    Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		—7,8
    HochCVE-2026-33098

    Verwendung nach Freigabe im Windows-Container-Isolations-Dateisystemfiltertreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,8
    HochCVE-2026-33101

    Verwendung nach Freigabe in den Komponenten des Windows-Druckwarteschlangenspeichers ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50820637,8
    HochCVE-2026-27918

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Shell ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50837687,0
    HochCVE-2026-27927

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Projektionsdateisystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821427,0
    HochCVE-2026-32090

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in der Windows-Sprachbroker-API ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-27913

    Ungültige Eingabeverarbeitung in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		KB50821237,7
    HochCVE-2026-32071

    Dereferenzierung eines Nullzeigers im Windows-Local-Security-Authority-Subsystem-Dienst (LSASS), die es einem nicht autorisierten Angreifer ermöglicht, den Dienst über ein Netzwerk zu verweigern.

    		KB50837687,5
    HochCVE-2026-33096

    Ein Auslesefehler außerhalb der Grenzen in Windows HTTP.sys ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    		KB50837687,5
    MittelCVE-2026-21637

    Ein Fehler in der TLS-Fehlerbehandlung von Node.js ermöglicht es Fernangreifern, einen TLS-Server zum Absturz zu bringen oder dessen Ressourcen zu erschöpfen, wenn `pskCallback` oder `ALPNCallback` verwendet werden.

    		—5,9
    HochCVE-2026-32156

    Verwendung nach Freigabe im Windows Universal Plug and Play (UPnP) Geräte-Host ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50821237,4
    HochCVE-2026-32631

    Git für Windows ist die Windows-Portierung von Git.

    		—7,4
    HochCVE-2026-32149

    Ungültige Eingabeverarbeitung in Windows Hyper-V ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

    		KB50837687,3
    HochCVE-2026-26151

    Unzureichende Benutzeroberflächenwarnung vor gefährlichen Operationen im Windows-Remote-Desktop ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Spoofing-Angriff durchzuführen.

    		KB50837687,1
    HochCVE-2026-32188

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    		KB50028557,1
    HochCVE-2026-25184

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im AppLocker-Filter-Treiber (applockerfltr.sys) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-26152

    Die unsichere Speicherung vertraulicher Informationen in den Windows-Kryptografiediensten ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-26165

    Verwendung nach Freigabe im Windows-Shell ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-26166

    Doppeltes Freigeben im Windows-Shell ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821427,0
    HochCVE-2026-26173

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-26177

    Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-26182

    Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,0
    HochCVE-2026-27908

    Verwendung nach Freigabe im Windows TDI-Übersetzungstreibers (tdx.sys), die es einem berechtigten Angreifer ermöglicht, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-27917

    Verwendung nach Freigabe im Windows-WFPLWFS.sys-NDIS-Leichtgewichtsfiltertreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,0
    HochCVE-2026-27921

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows TCP/IP ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-27922

    Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-27926

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Cloud Files Mini Filter-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-27929

    Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung in Windows LUAFV ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,0
    HochCVE-2026-32068

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows SSDP-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-32070

    Verwendung nach Freigabe im Windows-Common-Log-Dateisystem-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-32073

    Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,0
    HochCVE-2026-32075

    Verwendung nach Freigabe im Windows Universal Plug and Play (UPnP) Geräte-Host ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,0
    HochCVE-2026-32080

    Verwendung nach Freigabe im Windows WalletService ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,0
    HochCVE-2026-32082

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows SSDP-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-32083

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows SSDP-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-32086

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Funktionen-Entdeckungs-Dienst (fdwsd.dll) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-32087

    Ein heap-basierter Pufferüberlauf im Funktionserkennungsdienst (fdwsd.dll) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-32093

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Funktionen-Entdeckungs-Dienst (fdwsd.dll) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-32150

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Funktionen-Entdeckungs-Dienst (fdwsd.dll) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,0
    HochCVE-2026-32195

    Ein Stapel-basierter Pufferüberlauf im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-32219

    Doppeltes Freigeben im Microsoft Brokering Dateisystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50820637,0
    HochCVE-2026-33099

    Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,0
    HochCVE-2026-33100

    Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    HochCVE-2026-33104

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in Windows Win32K - GRFX ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50821237,0
    MittelCVE-2026-32223

    Ein heap-basierter Pufferüberlauf im Windows-USB-Druckertreiber ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Attacke die Berechtigungen zu erhöhen.

    		KB50820636,8
    MittelCVE-2026-0390

    Die Abhängigkeit von nicht vertrauenswürdigen Eingaben bei einer Sicherheitsentscheidung im Windows-Bootloader ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		KB50821236,7
    MittelCVE-2026-23653

    Ungenaue Neutralisierung von Sonderzeichen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), in GitHub Copilot und Visual Studio Code ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

    		—6,5
    MittelCVE-2026-26155

    Sicherheitsanfälligkeit durch Offenlegung von Informationen im Microsoft Local Security Authority Subsystem Service - **Subsystem Service**: Ein Dienst, der als Teil eines größeren Systems fungiert und spezifische Aufgaben übernimmt.

    		KB50837686,5
    MittelCVE-2026-27925

    Verwendung nach Freigabe im Windows Universal Plug and Play (UPnP) Geräte-Host ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein benachbartes Netzwerk preiszugeben.

    		KB50837686,5
    MittelCVE-2026-32151

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Shell ermöglicht einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    		KB50821236,5
    MittelCVE-2026-32072

    Ungültige Authentifizierung in Windows Active Directory ermöglicht es einem nicht autorisierten Angreifer, lokal eine Spoofing-Attacke durchzuführen.

    		KB50821236,2
    MittelCVE-2026-26169

    Ein Pufferüberlauf im Speicher des Windows-Kernels ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    		KB50837686,1
    MittelCVE-2026-32196

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite („Cross-Site Scripting“) im Windows Admin Center ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		—6,1
    MittelCVE-2026-33822

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    		—6,1
    MittelCVE-2026-32088

    Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Biometriedienst ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion durch einen physischen Angriff zu umgehen.

    		KB50837685,7
    MittelCVE-2026-25250

    EazyFix 12.9 von EA ermöglicht einen Umgehung einer Sicherheitsfunktion, die mit einem „Fehlenden kryptografischen Schritt“ in Verbindung steht, der sich auf das Deaktivieren des „Secure Boot“ bezieht.

    		KB50837686,0
    MittelCVE-2026-23670

    Ein unzuverlässiger Zeiger-Dereferenzierung in der Windows Virtualisierungs-basierten Sicherheit (VBS) Enklave ermöglicht einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		KB50837685,7
    MittelCVE-2026-20806

    Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in Windows COM ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    		KB50837685,5
    MittelCVE-2026-27930

    Ein Auslesefehler außerhalb der Grenzen im Windows-GDI ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    		KB50821235,5
    MittelCVE-2026-27931

    Ein Auslesefehler außerhalb der Grenzen im Windows-GDI ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    		KB50821425,5
    MittelCVE-2026-32079

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    		KB50821235,5
    MittelCVE-2026-32081

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    		KB50837685,5
    MittelCVE-2026-32084

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    		KB50821235,5
    MittelCVE-2026-32085

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Remote-Prozeduraufruf ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    		KB50837685,5
    MittelCVE-2026-32181

    Ungenaue Berechtigungsverwaltung unter Microsoft Windows ermöglicht es einem autorisierten Angreifer, den Dienst lokal zu verweigern.

    		KB50837685,5
    MittelCVE-2026-32212

    Ungültige Linkauflösung vor Dateizugriff ("Linkverfolgung") in Universal Plug and Play (upnp.dll) ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    		KB50837685,5
    MittelCVE-2026-32214

    Ungenaue Zugriffskontrolle in Universal Plug and Play (upnp.dll) ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    		KB50837685,5
    MittelCVE-2026-32215

    Einfügen von vertraulichen Informationen in eine Protokolldatei im Windows-Kernel ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    		KB50837685,5
    MittelCVE-2026-32216

    Durch einen Nullzeiger-Dereferenzierungsfehler im Puffer für umgeleitete Laufwerke unter Windows kann ein berechtigter Angreifer den lokalen Dienst verweigern.

    		KB50837685,5
    MittelCVE-2026-32217

    Einfügen von vertraulichen Informationen in eine Protokolldatei im Windows-Kernel ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    		KB50837685,5
    MittelCVE-2026-32218

    Einfügen von vertraulichen Informationen in eine Protokolldatei im Windows-Kernel ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    		KB50821425,5
    MittelCVE-2023-20585

    Ungenügende Überprüfungen des RMP beim Zugriff auf den Host-Puffer im IOMMU können es einem Angreifer mit Berechtigungen und einem kompromittierten Hypervisor ermöglichen, eine Out-of-Bounds-Bedingung ohne RMP-Überprüfungen auszulösen, was zu einem potenziellen Verlust der Integrität vertraulicher Gäste führen kann.

    		KB50820635,3
    MittelCVE-2026-20928

    Ungenaue Entfernung vertraulicher Informationen vor Speicherung oder Übertragung im Windows-Wiederherstellungsumgebung-Agent ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion mit einem physischen Angriff zu umgehen.

    		KB50821234,6
    MittelCVE-2026-26175

    Verwendung einer nicht initialisierten Ressource im Windows-Boot-Manager ermöglicht es einem unbefugten Angreifer, eine Sicherheitsfunktion durch einen physischen Angriff zu umgehen.

    		KB50837684,6
    MittelCVE-2026-27906

    Ungültige Eingabeverarbeitung in Windows Hello ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		KB50822004,4
    MittelCVE-2026-32220

    Ungenaue Zugriffskontrolle in der Windows Virtualisierungsbasierten Sicherheit (VBS) ermöglicht einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		KB50837684,4
    MittelCVE-2026-33829

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows Snipping Tool ermöglicht einem nicht autorisierten Angreifer das Spoofing über ein Netzwerk.

    		KB50821234,3
    .NET6 CVEs
    .NET
    HochCVE-2026-23666

    Ungültige Eingabeverarbeitung im .NET Framework ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    		KB50824117,5
    HochCVE-2026-26171

    Unerlaubter Ressourcenverbrauch in .NET ermöglicht es einem Angreifer, den Dienst über ein Netzwerk zu verweigern.

    		KB50860957,5
    HochCVE-2026-32178

    Ungenaue Neutralisierung von Sonderzeichen in .NET ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50860957,5
    HochCVE-2026-32203

    Ein Stapel-basierter Pufferüberlauf in .NET und Visual Studio ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    		KB50860957,5
    HochCVE-2026-33116

    Schleife mit unerreichbarem Abbruchbedingung („endlose Schleife“) in .NET, .NET Framework, Visual Studio ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    		KB50860957,5
    MittelCVE-2026-32226

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im .NET Framework ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    		KB50824265,9
    Azure3 CVEs
    Azure
    HochCVE-2026-32171

    Ungenügend geschützte Anmeldeinformationen in Azure Logic Apps ermöglichen einem berechtigten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk.

    		—8,8
    HochCVE-2026-32168

    Ungültige Eingabeverarbeitung im Azure Monitor-Agent ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		—7,8
    HochCVE-2026-32192

    Die Deserialisierung von nicht vertrauenswürdigen Daten im Azure Monitor-Agent ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		—7,8
    Windows Server3 CVEs
    Windows Server
    HochCVE-2026-26154

    Ungültige Eingabeverarbeitung im Windows Server Update Service ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Manipulationen durchzuführen.

    		KB50821237,5
    HochCVE-2026-26174

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Server Update Service ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50821237,0
    HochCVE-2026-32224

    Verwendung nach Freigabe im Windows Server Update Service ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50837687,0
    SQL Server1 CVE
    SQL Server
    HochCVE-2026-33120

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50848158,8
    Office1 CVE
    Office
    HochCVE-2026-32190

    Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028598,4
    Defender1 CVE
    Defender
    HochCVE-2026-33825

    Die unzureichende Granularität der Zugriffskontrolle in Microsoft Defender ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    In CISA KEVVorab öffentlich bekannt

    		—7,8
    Dynamics1 CVE
    Dynamics
    MittelCVE-2026-33103

    Ungenaue Zugriffskontrolle in Microsoft Dynamics 365 (vor Ort) ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    		KB50789435,5
    SharePoint1 CVE
    SharePoint
    MittelCVE-2026-20945

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028615,4

    Nachträge im Patchday-Zeitraum

    Microsoft-CVEs, die in den Tagen um den Patchday veröffentlicht wurden, aber nicht am Patchday selbst. Sie zählen nicht zum Gesamtwert oben.

    27 Einträge anzeigen
    Nachträge im Patchday-Zeitraum
    KritischCVE-2025-62718

    Axios ist ein auf Promises basierender HTTP-Client für den Browser und Node.js.

    		—9,9
    KritischCVE-2026-5264

    Pufferüberlauf im Heap bei der Verarbeitung von DTLS 1.3 ACK-Nachrichten.

    		—9,8
    KritischCVE-2026-5194

    Fehlende Prüfungen der Hash-/Digestgröße und des Objektidentifikators (OID) ermöglichen es, dass bei der Überprüfung von ECDSA-Zertifikaten Digests kleiner als erlaubt oder kleiner als für den relevanten Schlüsseltyp angemessen akzeptiert werden.

    		—9,1
    KritischCVE-2026-5393

    Bei der Verarbeitung einer Dual-Algorithmus-CertificateVerify-Nachricht kann bei manipuliertem Eingabedaten ein Out-of-Bounds-Lesen auftreten.

    		—9,1
    KritischCVE-2026-5503

    In `TLSX_EchChangeSNI` wird der Zweig `ctx->extensions` unbedingt gesetzt, auch wenn `TLSX_Find` NULL zurückgibt.

    		—9,1
    HochCVE-2026-35093

    Ein Fehler wurde in libinput gefunden.

    		—8,8
    HochCVE-2026-5188

    Ein Ganzzahlaufwärtsproblem besteht in wolfSSL beim Parsen der Subject Alternative Name (SAN)-Erweiterung von X.509-Zertifikaten.

    		—8,1
    HochCVE-2026-5466

    Die ECCSI-Signaturverifizierungsfunktion von wolfSSL `wc_VerifyEccsiHash` decodiert die Skalare `r` und `s` aus dem Signaturblob mit `mp_read_unsigned_bin`, ohne zu überprüfen, dass sie im Bereich `[1, q-1]` liegen.

    		—8,1
    HochCVE-2026-5479

    In der EVP-Schicht von wolfSSL überprüft der Entschlüsselungspfad für ChaCha20-Poly1305 AEAD in wolfSSL_EVP_CipherFinal (und verwandten EVP-Endverschlüsselungsfunktionen) den Authentifizierungstag nicht, bevor er dem Aufrufer den Klartext zurückgibt.

    		—8,1
    HochCVE-2026-5501

    Die Funktion `wolfSSL_X509_verify_cert` in der OpenSSL-Kompatibilitätsschicht akzeptiert eine Zertifikatkette, bei der die Signatur des Blattes nicht überprüft wird, wenn ein Angreifer ein unvertrauenswürdiges Zwischenzertifikat mit den Basisbeschränkungen `CA:FALSE` bereitstellt, das von einem vertrauenswürdigen Wurzelzertifikat legitim signiert ist.

    		—8,1
    HochCVE-2026-5295

    Ein Stapelüberlauf des Puffers existiert in wolfSSLs PKCS7-Implementierung in der Funktion `wc_PKCS7_DecryptOri()` in `wolfcrypt/src/pkcs7.c`.

    		—8,0
    HochCVE-2025-14821

    Ein Fehler wurde in libssh gefunden.

    		—7,8
    HochCVE-2026-34479

    Die Klasse `Log4j1XmlLayout` aus dem Apache Log4j 1-zu-Log4j 2-Bridge schlägt fehl, um Zeichen zu escapen, die durch das XML 1.0-Standard verboten sind, was zu einer ungültigen XML-Ausgabe führt.

    		—7,5
    HochCVE-2026-34480

    Apache Log4j Cores XmlLayout https://logging.apache.org/log4j/2.x/manual/layouts.html#XmlLayout in Versionen bis einschließlich 2.25.3 versäumt es, Zeichen zu bereinigen, die durch die XML 1.0-Spezifikation https://www.w3.org/TR/xml/#charsets verboten sind, was bei Log-Nachrichten oder MDC-Werten, die solche Zeichen enthalten, zur Erzeugung ungültiger XML-Ausgabe führt.

    		—7,5
    HochCVE-2026-34481

    Die JsonTemplateLayout von Apache Log4j https://logging.apache.org/log4j/2.x/manual/json-template-layout.html , in Versionen bis einschließlich 2.25.3, erzeugt ungültige JSON-Ausgaben, wenn Protokolleinträge nicht-finite Gleitkommawerte (NaN, Unendlichkeit oder -Unendlichkeit) enthalten, die durch RFC 8259 verboten sind.

    		—7,5
    HochCVE-2026-5447

    Ein Heap-Überlauf im `CertFromX509` aufgrund von Verwirrung über die Größe der `AuthorityKeyIdentifier`.

    		—7,5
    HochCVE-2026-5477

    In der wolfCrypt-CMAC-Implementierung bestand ein Integerüberlauf, der ausgenutzt werden konnte, um CMAC-Tags zu fälschen.

    		—7,5
    HochCVE-2026-5446

    In wolfSSL werden ARIA-GCM-Verschlüsselungssuiten in TLS 1.2 und DTLS 1.2 für jede Anwendungsdatenmeldung denselben identischen 12-Byte-GCM-Nonce wiederverwendet.

    		—7,1
    MittelCVE-2026-5263

    URI `nameConstraints` von eingeschränkten Zwischen-CAs werden in `wolfcrypt/src/asn.c` analysiert, aber nicht während der Überprüfung der Zertifikatkette durchgesetzt.

    		—6,5
    MittelCVE-2026-5460

    Ein Verstoß gegen die Heap-Nutzung nach Freigabe existiert im wolfSSL's TLS 1.3 Post-Quanten-Kryptografie (PQC) hybriden KeyShare-Verarbeitungsprozess.

    		—6,5
    MittelCVE-2026-5778

    Eine Ganzzahlaufwärtsdifferenz in wolfSSL-Paket-Sniffer-Versionen <= 5.9.0 ermöglicht es einem Angreifer, einen Absturz im AEAD-Entschlüsselungspfad zu verursachen, indem er ein TLS-Datensatz mit einer Länge, die kürzer ist als der explizite IV plus Authentifizierungstag, in den von ssl_DecodePacket überprüften Datenverkehr injiziert.

    		—6,5
    MittelCVE-2026-34477

    Die Behebung für CVE-2025-68161 war unvollständig: Sie adressierte die Hostname-Überprüfung nur dann, wenn sie über das Systemeigenschaft `log4j2.sslVerifyHostName` aktiviert wurde, aber nicht, wenn sie über das Attribut `verifyHostName` des `<Ssl>`-Elements konfiguriert war.

    		—5,9
    MittelCVE-2026-5500

    Die Funktion `wc_PKCS7_DecodeAuthEnvelopedData()` von wolfSSL bereinigt die empfangene AES-GCM-Authentifizierungstag-Länge nicht ordnungsgemäß und führt keine untere Grenzprüfung durch.

    		—5,9
    MittelCVE-2026-5504

    Ein Padding-Oracle existiert in der PKCS#7-CBC-Dekodierung von wolfSSL, das es einem Angreifer ermöglichen könnte, Klartext durch wiederholte Dekodierungsanfragen mit modifizierten Chiffretexten zu erlangen.

    		—5,3
    MittelCVE-2026-5772

    Ein ein-Byte-Stack-Pufferüberlauf wurde in der Funktion MatchDomainName (src/internal.c) während der Validierung von Wildcard-Hostnamen identifiziert, wenn die LEFT_MOST_WILDCARD_ONLY-Flag aktiv ist.

    		—5,3
    MittelCVE-2026-40175

    Axios ist ein auf Promises basierender HTTP-Client für den Browser und Node.js.

    		—4,8
    MittelCVE-2026-5507

    Beim Wiederherstellen einer Sitzung aus dem Cache wird ein Zeiger aus den serialisierten Sitzungsdaten in einem Freigabevorgang ohne Überprüfung verwendet.

    		—4,0

    Browser-Updates (Edge/Chromium)

    Chromium-Schwachstellen, die Microsoft mit Edge ausliefert. Edge folgt dem Update-Rhythmus von Chromium, nicht dem Patchday. Die Einträge zählen nicht zum Gesamtwert oben.

    90 Einträge anzeigen
    Browser-Updates (Edge/Chromium)
    KritischCVE-2026-5902

    Rasse in den Medien in Google Chrome auf Android vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, Metadaten des Mediendateisstroms über eine manipulierte HTML-Seite zu verfälschen.

    		—9,8
    KritischCVE-2026-5874

    Verwendung nach Freigabe in PrivateAI in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, potenziell eine Sandbox-Escape durch eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-6296

    Pufferüberlauf im Heap von ANGLE in Google Chrome vor Version 147.0.7727.101 ermöglichte einem Fernangreifer möglicherweise einen Sandbox-Ausbruch über eine manipulierte HTML-Seite.

    		—9,6
    HochCVE-2026-5858

    Pufferüberlauf im Heap von WebML in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code auszuführen.

    		—8,8
    HochCVE-2026-5859

    Eine Ganzzahlaufüllung in WebML in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, potenziell eine Heap-Korruption durch eine manipulierte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2026-5860

    Verwendung nach Freigabe in WebRTC in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem entfernten Angreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-5861

    Verwendung nach Freigabe in V8 in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-5862

    Ungenaue Implementierung in V8 in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-5863

    Ungenaue Implementierung in V8 in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-5865

    Typenverwirrung in V8 in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-5866

    Verwendung nach Freigabe in Media in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-5868

    Pufferüberlauf im Heap von ANGLE in Google Chrome auf dem Mac vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-5870

    Eine Ganzzahlaufüllung in Skia in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-5871

    Typenverwirrung in V8 in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-5872

    Verwendung nach Freigabe in Blink in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-5873

    Ein aus dem Bereich heraus lesender und schreibender Zugriff in V8 von Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-5877

    Verwendung nach Freigabe im Navigationsmodul von Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-5879

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in ANGLE unter Google Chrome auf Mac vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-5883

    Verwendung nach Freigabe in Media in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-5884

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Medien in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-5908

    Eine Ganzzahlaufüllung in Medien in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, potenziell eine Heap-Korruption durch ein manipuliertes Videodatei auszunutzen.

    		—8,8
    HochCVE-2026-5909

    Eine Ganzzahlaufüllung in Medien in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, potenziell eine Heap-Korruption durch ein manipuliertes Videodatei auszunutzen.

    		—8,8
    HochCVE-2026-5910

    Eine Ganzzahlaufüllung in Medien in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, potenziell eine Heap-Korruption durch ein manipuliertes Videodatei auszunutzen.

    		—8,8
    HochCVE-2026-5912

    Eine Ganzzahlaufüllung in WebRTC in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb der Grenzen durchzuführen.

    		—8,8
    HochCVE-2026-5914

    Typenverwirrung in CSS in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Angreifer, der einen Benutzer dazu überredete, eine bösartige Erweiterung zu installieren, potenziell Heap-Korruption auszunutzen durch eine manipulierte Chrome-Erweiterung.

    		—8,8
    HochCVE-2026-6299

    Verwendung nach Freigabe in Prerender in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, beliebigen Code über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-6300

    Verwendung nach Freigabe im CSS von Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-6301

    Typverwirrung in Turbofan in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-6302

    Verwendung nach Freigabe im Video-Modul von Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-6303

    Verwendung nach Freigabe in Codecs in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-6305

    Pufferüberlauf im Heap von PDFium in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, über ein manipuliertes PDF-Dokument beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-6306

    Pufferüberlauf im Heap von PDFium in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, über ein manipuliertes PDF-Dokument beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-6307

    Typverwirrung in Turbofan in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-6316

    Verwendung nach Freigabe in Formularen in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-6317

    Verwendung nach Freigabe in Cast in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, beliebigen Code über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-6318

    Verwendung nach Freigabe in Codecs in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-6359

    Verwendung nach Freigabe im Video in Google Chrome auf Windows vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, einen Speicherzugriff außerhalb des gültigen Bereichs über eine manipulierte HTML-Seite durchzuführen.

    		—8,8
    HochCVE-2026-6360

    Verwendung nach Freigabe im Dateisystem von Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, potenziell eine Objektverwüstung über eine manipulierte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2026-6363

    Typenverwirrung in V8 in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, potenziell einen Speicherzugriff außerhalb der Grenzen über eine manipulierte HTML-Seite durchzuführen.

    		—8,8
    HochCVE-2026-6297

    Verwendung nach Freigabe im Proxy von Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Angreifer in einer privilegierten Netzwerkposition, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-6304

    Verwendung nach Freigabe in Graphite in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-6309

    Verwendung nach Freigabe in Viz in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-6310

    Verwendung nach Freigabe in Dawn in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-6311

    Nicht initialisierte Verwendung im Bereich der Barrierefreiheit in Google Chrome für Windows vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu verursachen.

    		—8,3
    HochCVE-2026-6314

    Schreibzugriff außerhalb des Gültigen im GPU von Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, der den GPU-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-6361

    Pufferüberlauf im Heap von PDFium in Google Chrome auf Windows vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, beliebigen Code innerhalb einer Sandbox über ein manipuliertes PDF-Dokument auszuführen.

    		—8,3
    HochCVE-2026-5907

    Ungenügende Datenvalidierung bei Medieninhalten in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, über eine manipulierte Videodatei einen Speicherzugriff außerhalb der Grenzen durchzuführen.

    		—8,1
    HochCVE-2026-5913

    Ein Überlauf-Lesen in Blink in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, ein Überlauf-Lesen des Speichers über eine manipulierte HTML-Seite durchzuführen.

    		—8,1
    HochCVE-2026-5915

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in WebML in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb der Grenzen durchzuführen.

    		—8,1
    HochCVE-2026-6308

    Aus dem Text geht hervor, dass es einen Sicherheitsfehler im Bereich "Media" von Google Chrome vor der Version 147.0.7727.101 gab.

    		—7,5
    MittelCVE-2026-5893

    RACE in V8 in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Remote-Attacker, potenziell eine Heap-Korruption durch eine manipulierte HTML-Seite auszunutzen.

    		—6,8
    MittelCVE-2026-5892

    Unzureichende Richtlinienumsetzung in PWAs in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine PWA ohne Zustimmung des Benutzers über eine manipulierte HTML-Seite zu installieren.

    		—6,6
    MittelCVE-2026-5876

    Seitenausleitungsangriffe im Navigationsmodul von Google Chrome vor Version 147.0.7727.55 ermöglichten es einem Fernangreifer, über eine manipulierte HTML-Seite Daten zwischen verschiedenen Ursprüngen auszuleiten.

    		—6,5
    MittelCVE-2026-5881

    Umgehung der Richtlinie bei LocalNetworkAccess in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem entfernten Angreifer, Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-5885

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in WebML in Google Chrome auf Windows vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-5888

    Nicht initialisierte Verwendung in WebCodecs in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-5901

    Unzureichende Richtlinienumsetzung in DevTools in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, Unternehmens-Host-Beschränkungen für die Cookie-Änderung mithilfe einer manipulierten Chrome-Erweiterung zu umgehen.

    		—6,5
    MittelCVE-2026-5903

    Umgehung der Richtlinie im IFrameSandbox von Google Chrome vor Version 147.0.7727.55 ermöglichte es einem entfernten Angreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, die Navigationseinschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-5905

    Fehlerhafte Sicherheits-UI in Berechtigungen von Google Chrome auf Windows vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, eine Domänen-Spoofing über eine manipulierte HTML-Seite durchzuführen.

    		—6,5
    MittelCVE-2026-5919

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in WebSockets in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die gleiche Ursprungsrichtlinie über eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-6364

    Ein Auslesefehler außerhalb der Grenzen in Skia in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem entfernten Angreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte Datei zu erhalten.

    		—6,5
    MittelCVE-2026-5896

    Umgehung der Richtlinie im Audio-Modul von Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, die Sandbox-Download-Beschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—6,1
    MittelCVE-2026-5899

    Unzureichende Richtlinienumsetzung bei der Historiennavigation in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, willkürliche Skripte oder HTML (UXSS) über eine manipulierte HTML-Seite einzuschleusen.

    		—6,1
    MittelCVE-2026-33119

    Die Benutzeroberfläche (UI) von Microsoft Edge (Chrom-basiert) stellt kritische Informationen falsch dar, was es einem nicht autorisierten Angreifer ermöglicht, über ein Netzwerk eine Täuschung durchzuführen.

    		—5,4
    MittelCVE-2026-5895

    Fehlerhafte Sicherheits-UI in der Omnibox von Google Chrome auf iOS vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, den Inhalt der Omnibox (URL-Leiste) durch einen manipulierten Domainnamen zu fälschen.

    		—5,4
    MittelCVE-2026-5886

    Ein Überlauf-Lesezugriff im WebAudio von Google Chrome auf dem Mac vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—5,3
    MittelCVE-2026-5890

    RACE in WebCodecs in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem entfernten Angreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—5,3
    MittelCVE-2026-33118

    Die Benutzeroberfläche (UI) von Microsoft Edge (Chrom-basiert) stellt kritische Informationen falsch dar, was es einem nicht autorisierten Angreifer ermöglicht, über ein Netzwerk eine Täuschung durchzuführen.

    		—4,3
    MittelCVE-2026-5864

    Pufferüberlauf im Heap von WebAudio in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—4,3
    MittelCVE-2026-5867

    Pufferüberlauf im Heap von WebML in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—4,3
    MittelCVE-2026-5869

    Pufferüberlauf im Heap von WebML in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—4,3
    MittelCVE-2026-5875

    Umgehung der Richtlinie in Blink in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, eine Benutzeroberflächen-Spoofing durch eine manipulierte HTML-Seite auszuführen.

    		—4,3
    MittelCVE-2026-5878

    Fehlerhafte Sicherheits-UI in Blink in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, eine UI-Spoofing durch eine manipulierte HTML-Seite auszuführen.

    		—4,3
    MittelCVE-2026-5880

    Unzureichende Richtlinienumsetzung in der Browser-Benutzeroberfläche von Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Inhalte des Omnibox (URL-Leiste) durch eine manipulierte HTML-Seite zu fälschen.

    		—4,3
    MittelCVE-2026-5882

    Fehlerhafte Sicherheits-UI im Vollbildmodus in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, eine UI-Spoofing-Angriff durch eine manipulierte HTML-Seite auszuführen.

    		—4,3
    MittelCVE-2026-5887

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Downloads in Google Chrome auf Windows vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, Download-Beschränkungen über eine manipulierte HTML-Seite zu umgehen.

    		—4,3
    MittelCVE-2026-5889

    Kryptografischer Fehler in PDFium in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Angreifer, potenziell sensible Informationen aus verschlüsselten PDFs über einen Brute-Force-Angriff auszulesen.

    		—4,3
    MittelCVE-2026-5891

    Unzureichende Richtlinienumsetzung in der Browser-Benutzeroberfläche von Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine UI-Spoofing-Attacke über eine manipulierte HTML-Seite durchzuführen.

    		—4,3
    MittelCVE-2026-5894

    Ungenaue Implementierung in PDF in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—4,3
    MittelCVE-2026-5897

    Fehlerhafte Sicherheits-UI im Bereich Downloads in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, eine UI-Spoofing durch eine manipulierte HTML-Seite zu bewirken.

    		—4,3
    MittelCVE-2026-5898

    Fehlerhafte Sicherheits-UI im Omnibar von Google Chrome auf iOS vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, eine UI-Spoofing durch eine manipulierte HTML-Seite auszuführen.

    		—4,3
    MittelCVE-2026-5900

    Umgehung der Richtlinie im Download-Modul von Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, die Schutzmaßnahmen für mehrere Downloads durch eine manipulierte HTML-Seite zu umgehen.

    		—4,3
    MittelCVE-2026-5906

    Fehlerhafte Sicherheits-UI in der Omnibox von Google Chrome auf Android vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, den Inhalt der Omnibox (URL-Leiste) durch eine manipulierte HTML-Seite zu fälschen.

    		—4,3
    MittelCVE-2026-5911

    Umgehung der Richtlinie in Service Workers in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, die Inhaltsicherheitsrichtlinie über eine manipulierte HTML-Seite zu umgehen.

    		—4,3
    MittelCVE-2026-5918

    Ungenaue Implementierung der Navigation in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—4,3
    MittelCVE-2026-6298

    Pufferüberlauf im Heap von Skia in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—4,3
    MittelCVE-2026-6362

    Verwendung nach Freigabe in Codecs in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, potenziell einen Speicherzugriff außerhalb der Grenzen durch eine manipulierte Videodatei auszuführen.

    		—4,3
    NiedrigCVE-2026-6312

    Unzureichende Richtlinienumsetzung bei Passwörtern in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten zwischen verschiedenen Ursprüngen zu veröffentlichen.

    		—3,1
    NiedrigCVE-2026-6313

    Unzureichende Richtlinienumsetzung bei CORS in Google Chrome vor Version 147.0.7727.101 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten zwischen verschiedenen Ursprüngen zu veröffentlichen.

    		—3,1
    Ohne BewertungCVE-2026-5904

    Verwendung nach Freigabe in V8 in Google Chrome vor Version 147.0.7727.55 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, potenziell eine Heap-Korruption durch eine manipulierte Chrome-Erweiterung auszunutzen.

    		—0,0