Microsoft Patch Tuesday · September 2026

    MicrosoftRegulär

    964

    Gesamt

    Deduplizierte CVEs dieses Zyklus. Bei Microsoft zählen nur CVEs, die am Patchday selbst erstmals veröffentlicht wurden, ohne Browser-Updates, Nachträge und Cloud-Korrekturen.

    43

    Kritisch

    CVEs mit CVSS ab 9,0 (kritisch nach NVD-Skala).

    2

    Zero-Day

    Bei Veröffentlichung bereits aktiv ausgenutzt (CISA KEV oder Vendor-Bestätigung).

    2

    KEV

    Im CISA-Katalog Known Exploited Vulnerabilities gelistet: Pflicht für US-Behörden, Best Practice für alle.

    Zusätzlich im Zeitraum: 47 Browser-Updates (Edge/Chromium) und 9 Cloud-Korrekturen ohne Handlungsbedarf auf Kundenseite.

    2 Zero-Days / aktiv ausgenutzt

    Diese Schwachstellen wurden bereits vor oder bei Veröffentlichung des Patches ausgenutzt. Spielen Sie die zugehörigen Updates zuerst ein.

    2 Zero-Days / aktiv ausgenutzt
    HochCVE-2026-81963

    Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') im Windows-Update-Stapel ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    In CISA KEV

    KB51228717,8
    HochCVE-2026-85880

    Ein heap-basierter Pufferüberlauf im Windows-ALPC ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    In CISA KEV

    KB51228767,8

    Nach Produktfamilie

    Ohne Zuordnung787 CVEs
    Ohne Zuordnung
    KritischCVE-2026-66302

    Externe Kontrolle des Dateinamens oder Pfads in Skype for Business ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51233009,8
    KritischCVE-2026-68839

    Ein Heap-basierter Pufferüberlauf im Windows-USB-Massen-Speicher-Klassen-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69276

    Eine Ganzzahlauslagerung (Umschlag oder Umkreisung) in der Microsoft UxTheme-Bibliothek (uxtheme.dll) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69408

    Eine Ganzzahlauf- oder Umbruchbedingung in der Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69431

    Ein heap-basierter Pufferüberlauf im Telnet-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69463

    Ein heap-basierter Pufferüberlauf im Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69491

    Ein Heap-basierter Pufferüberlauf in Windows Microsoft DirectMusic ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69493

    Ein Auslesefehler außerhalb der Grenzen im Windows-Ereignisprotokolldienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69496

    Ein Heap-basierter Pufferüberlauf im Windows-Komprimierten Ordner ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69525

    Verwendung nach Freigabe in den Windows-Remote-Desktop-Diensten ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69579

    Verwendung nach Freigabe in der Windows-Nachrichtenwarteschlange ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69586

    Eine Ganzzahlauf- oder Umbruchbedingung in Microsoft Windows PDF ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69590

    Die Ausführung von Ferncode im Windows-Routing- und Zugriffsdienst (RRAS) ermöglicht es einem Angreifer, unbefugten Zugang zum Gerät des Opfers zu erhalten.

    KB51228769,8
    KritischCVE-2026-69595

    Verwendung nach Freigabe im Windows-Dienst für NFS ONCRPC XDR-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69715

    Ein Auslesefehler außerhalb der Grenzen im Windows DirectShow ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69730

    Verwendung nach Freigabe im Windows-DNS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69768

    Ein heap-basierter Pufferüberlauf im Windows RNDIS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69769

    Ein Heap-basierter Pufferüberlauf im Windows-HTTP-Druckanbieter ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69819

    Ein Schreibzugriff außerhalb des gültigen Bereichs im RPC-Laufzeitumfeld ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69824

    Eine Ganzzahlaufwärtsdrehung (Umschlag oder Umschlagen) im Microsoft-Standard XPS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69829

    Ein heap-basierter Pufferüberlauf im Windows-Shell ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69845

    Ein heap-basierter Pufferüberlauf im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-69910

    Ein Stapelüberlauf im Windows Hyper-V ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-70296

    Ein Schreibzugriff außerhalb des gültigen Bereichs im Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-72979

    Verwendung nach Freigabe im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-72982

    Ein Stapelüberlauf im Windows-Netlogon ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-72983

    Verwendung nach Freigabe im Windows-Internetverbindungsteilen (ICS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-73009

    Verwendung nach Freigabe im Windows-Sicherheitsprotokoll für den Sitzungstunnel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-73010

    Verwendung nach Freigabe im Windows-Failover-Cluster ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-73025

    Schwache Authentifizierung in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, ein Sicherheitsmerkmal über ein Netzwerk zu umgehen.

    KB51228769,8
    KritischCVE-2026-77493

    Ein doppelter Freigabefehler im Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    KritischCVE-2026-78445

    Verwendung nach Freigabe im Windows-Dienst für NFS ONCRPC XDR-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228769,8
    HochCVE-2026-72950

    Die Ausführung von Ferncode im Windows-Routing- und Zugriffsdienst (RRAS) ermöglicht es einem Angreifer, unbefugten Zugang zum Gerät des Opfers zu erhalten.

    KB51228768,8
    KritischCVE-2026-81376

    Unvollständiger Vergleich mit fehlenden Faktoren in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    —9,6
    HochCVE-2026-62706

    Ein Auslesefehler außerhalb der Grenzen im Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-62744

    Ein heap-basierter Pufferüberlauf in der Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228718,8
    HochCVE-2026-66820

    Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51227758,8
    HochCVE-2026-68828

    Ein heap-basierter Pufferüberlauf im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69266

    Eine Ganzzahlauf- oder Umbruchbedingung im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69291

    Ein heap-basierter Pufferüberlauf im Windows Volume Manager Erweiterungstreiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69334

    Ein heap-basierter Pufferüberlauf im Windows Volume Manager Erweiterungstreiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69386

    Ein heap-basierter Pufferüberlauf in der Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69434

    Ein heap-basierter Pufferüberlauf im Windows-URL-Moniker ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69461

    Ein Stapelüberlauf im Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69485

    Verwendung einer nicht initialisierten Ressource im Remote-Desktop-Client ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69494

    Ein Auslesefehler außerhalb der Grenzen im Windows-Ereignisprotokolldienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69495

    Ein Heap-basierter Pufferüberlauf im Windows-Ereignisprotokolldienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69499

    Eine Ganzzahlauf- oder Umbruchbedingung im Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69511

    Ein heap-basierter Pufferüberlauf in der Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69518

    Ein heap-basierter Pufferüberlauf im Windows-Remote-Desktop ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69547

    Ein heap-basierter Pufferüberlauf im Windows-DHCP-Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69551

    Verwendung nach Freigabe im Windows-DNS ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69598

    Fehlerhafte Berechnung der Puffergröße unter Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69601

    Ein heap-basierter Pufferüberlauf in der Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69603

    Ein heap-basierter Pufferüberlauf in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228768,8
    HochCVE-2026-69628

    Ein heap-basierter Pufferüberlauf im Windows iSCSI ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69649

    Ein Heap-basierter Pufferüberlauf im Windows-Rohbild-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-69669

    Ein heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69676

    Die Umgehung der Authentifizierung durch Erfassen und Wiedergeben ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69712

    Verwendung nach Freigabe im Windows-Schlüsselverteilungszentrum ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69729

    Ein heap-basierter Pufferüberlauf in den Windows-Anmeldeinformationsanbietern ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228718,8
    HochCVE-2026-69740

    Verwendung nach Freigabe in Windows Hello ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51240088,8
    HochCVE-2026-69772

    Ein Heap-basierter Pufferüberlauf im Windows-Netzwerkdateisystem ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69784

    Verwendung nach Freigabe in Windows Hello ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228788,8
    HochCVE-2026-69860

    Ein Heap-basierter Pufferüberlauf im Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-70203

    Ein heap-basierter Pufferüberlauf im Windows Media Player ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-70351

    Eine Ganzzahlauf- oder Umbruchbedingung im Microsoft WebP-Bild-Erweiterungsmodul ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen.

    —8,8
    HochCVE-2026-70586

    Ein heap-basierter Pufferüberlauf in Windows Paint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-71336

    Eine Ganzzahlauf- oder Umbruchbedingung im Windows-Arbeitsordnerdienst ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-71352

    Eine Ganzzahlaufgabe (Umschlag oder Umschlagen) im Windows-Remote-Zugriffsverwaltungsmodul ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-72933

    Ein Heap-basierter Pufferüberlauf im Microsoft WDAC OLE DB-Anbieter für SQL ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-72940

    Ein heap-basierter Pufferüberlauf in Windows Schannel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228828,8
    HochCVE-2026-72959

    Die Ausführung von Ferncode im Windows-Routing- und Zugriffsdienst (RRAS) ermöglicht es einem Angreifer, unbefugten Zugang zum Gerät des Opfers zu erhalten.

    KB51228768,8
    HochCVE-2026-72960

    Ein heap-basierter Pufferüberlauf im Windows Media Player ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-72986

    Ein heap-basierter Pufferüberlauf bei Grafikfonts ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-73006

    Ein Stapelüberlauf im Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-73012

    Ein heap-basierter Pufferüberlauf in den Windows-Verwaltungsdiensten ermöglicht es einem autorisierten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

    KB51228768,8
    HochCVE-2026-73013

    Ein Heap-basierter Pufferüberlauf im Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-73016

    Ein Heap-basierter Pufferüberlauf im Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-73018

    Ein heap-basierter Pufferüberlauf bei Grafikfonts ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-73023

    Ein Heap-basierter Pufferüberlauf im Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-73028

    Ungenaue Zugriffskontrolle in SQL Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51227698,8
    HochCVE-2026-77480

    Die unzureichende Granularität der Zugriffskontrolle in SQL Server ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51227758,8
    HochCVE-2026-77483

    Schwache Authentifizierung in SQL Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51227758,8
    HochCVE-2026-77487

    Ungenaue Zugriffskontrolle in SQL Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51227758,8
    HochCVE-2026-77495

    Ein Heap-basierter Pufferüberlauf im Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-77906

    Ein heap-basierter Pufferüberlauf in Visual Studio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-77907

    Ein heap-basierter Pufferüberlauf in Visual Studio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-78442

    Ein Heap-basierter Pufferüberlauf im Windows OLE DB ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227758,8
    HochCVE-2026-78456

    Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227688,8
    HochCVE-2026-78462

    Eine Autorisierungsumgehung durch eine von einem Benutzer kontrollierte Schlüssel in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, ein Sicherheitsmerkmal über ein Netzwerk zu umgehen.

    —8,8
    HochCVE-2026-78463

    Ungenaue Steuerung der Codegenerierung („Codeinjektion“) im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen.

    —8,8
    HochCVE-2026-80074

    Ein heap-basierter Pufferüberlauf im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-80077

    Ein heap-basierter Pufferüberlauf im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-80083

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228828,8
    HochCVE-2026-80096

    Ein Auslesefehler außerhalb der Grenzen in den Windows-Remote-Desktop-Diensten ermöglicht einem berechtigten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk.

    KB51228768,8
    HochCVE-2026-81352

    Ein Heap-basierter Pufferüberlauf in der Microsoft Windows Codec-Bibliothek ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen.

    —8,8
    HochCVE-2026-81952

    Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029168,8
    HochCVE-2026-81955

    Ein Heap-basierter Pufferüberlauf im Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029168,8
    HochCVE-2026-83992

    Ein Heap-basierter Pufferüberlauf im Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-83996

    Ein heap-basierter Pufferüberlauf im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228768,8
    HochCVE-2026-83998

    Ein heap-basierter Pufferüberlauf im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-85877

    Ein heap-basierter Pufferüberlauf in den Komponenten des Windows Druckwarteschlangenspeichers ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51240088,8
    HochCVE-2026-69512

    Ein heap-basierter Pufferüberlauf in Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69619

    Ein Auslesefehler außerhalb der Grenzen im Windows exFAT-Dateisystem ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69625

    Ein heap-basierter Pufferüberlauf in den Windows Connected User Experiences und Telemetrie ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69681

    Ein Heap-basierter Pufferüberlauf im virtuellen Festplatten- (VHD-) Minifilter-Treiber ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69689

    Ein Auslesefehler außerhalb der Grenzen im Windows Win32K ermöglicht einem autorisierten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk.

    KB51228768,0
    HochCVE-2026-69714

    Ein Stapelüberlauf im Windows-Geräteverbindungsdienst ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69717

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in der Windows-Gruppenrichtlinie ermöglicht einem autorisierten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk.

    KB51228768,0
    HochCVE-2026-69762

    Ein Stapelüberlauf im Windows Win32K ermöglicht es einem autorisierten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-80097

    Ungültige Authentifizierung in Microsoft Authenticator ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    —8,6
    HochCVE-2026-69479

    Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB51228768,4
    HochCVE-2026-69638

    Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB51228768,4
    HochCVE-2026-77503

    Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228768,4
    HochCVE-2026-78510

    Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029168,4
    HochCVE-2026-69646

    Ungültige Überprüfung der kryptografischen Signatur in Skype for Business ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein benachbartes Netzwerk durchzuführen.

    KB51233008,3
    HochCVE-2026-69820

    Ein heap-basierter Pufferüberlauf in Windows Hello ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228788,2
    HochCVE-2026-69846

    Eine Ganzzahlauf- oder Umbruchbedingung im sicheren Kernelmodus von Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228768,2
    HochCVE-2026-69874

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows ALPC ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    KB51228768,2
    HochCVE-2026-69906

    Ein heap-basierter Pufferüberlauf im sicheren Kernelmodus von Windows ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228768,2
    HochCVE-2026-72958

    Doppeltes Freigeben in Windows Credential Guard ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228718,2
    HochCVE-2026-72961

    Ein Auslesefehler außerhalb der Grenzen in Windows Hyper-V ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228768,2
    HochCVE-2026-72962

    Ein heap-basierter Pufferüberlauf im Windows-USB-Videotreiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228768,2
    HochCVE-2026-81354

    Ein heap-basierter Pufferüberlauf in Windows Hello ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228768,2
    HochCVE-2026-81356

    Die inkonsistente Interpretation von HTTP-Anfragen (HTTP-Anfrage/Antwort-Schmuggel) in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, ein Sicherheitsmerkmal über ein Netzwerk zu umgehen.

    —8,2
    HochCVE-2026-81357

    Seitenserver-Anfrage-Fälschung (SSRF) in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    —8,2
    HochCVE-2026-81378

    Ein Interpretationskonflikt in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    —8,2
    HochCVE-2026-81379

    Das Nicht sicher Versagen („offen Versagen“) in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    —8,2
    HochCVE-2026-83939

    Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung im sicheren Kernelmodus von Windows ermöglicht einem autorisierten Angreifer die lokale Erhöhung der Berechtigungen.

    KB51240128,2
    HochCVE-2026-69325

    Ein Heap-basierter Pufferüberlauf in Microsoft JScript ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-69438

    Fehlerhafte Umwandlung zwischen numerischen Typen in Microsoft JScript ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-69510

    Ein Stapelüberlauf im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-69524

    Verwendung nach Freigabe in Active Directory-Domänendiensten ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-69530

    Verwendung nach Freigabe im zuverlässigen Multicast-Transporttreiber (RMCAST) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-69546

    Verwendung nach Freigabe in Active Directory-Domänendiensten ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-69620

    Ein Stapelüberlauf im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-69680

    Ein Validierungsfehler bei der Ursprungsprüfung im Windows-DNS ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

    KB51228768,1
    HochCVE-2026-69732

    Ein Heap-basierter Pufferüberlauf im Windows-Link-Layer-Topologie-Entdeckungsprotokoll ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-69782

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-69786

    Ein heap-basierter Pufferüberlauf im Windows-Textformatierungsprozess ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-69813

    Verwendung nach Freigabe im Windows-DNS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-69827

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-69858

    Verwendung nach Freigabe im Windows-DNS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228828,1
    HochCVE-2026-69989

    Verwendung nach Freigabe im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-70342

    Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,1
    HochCVE-2026-70563

    Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') im Windows-Shell ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Spoofing durchzuführen.

    KB51228768,1
    HochCVE-2026-72936

    Verwendung nach Freigabe im Windows-SMB-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228828,1
    HochCVE-2026-72981

    Verwendung nach Freigabe im IP-Hilfsprogramm ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-72987

    Verwendung nach Freigabe im Windows-DNS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-77505

    Verwendung nach Freigabe im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-78444

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in einem Windows-Failover-Cluster ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-78449

    Verwendung nach Freigabe im zuverlässigen Multicast-Transporttreiber (RMCAST) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-78450

    Verwendung nach Freigabe im zuverlässigen Multicast-Transporttreiber (RMCAST) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,1
    HochCVE-2026-83997

    Verwendung nach Freigabe in der Windows-Nachrichtenwarteschlange ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228828,1
    HochCVE-2026-70570

    Die Ausführung von Ferncode im Windows-Routing- und Zugriffsdienst (RRAS) ermöglicht es einem Angreifer, unbefugten Zugang zum Gerät des Opfers zu erhalten.

    KB51228767,5
    HochCVE-2026-68827

    Eine Ganzzahlauslagerung (Umschlag oder Umschlagen) in der Windows-GDI+ ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-68834

    Ein Stapelüberlauf im Windows NTFS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-68838

    Ein Stapelüberlauf im Windows NTFS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-68876

    Ein heap-basierter Pufferüberlauf im Dienst für die Kompatibilität von Windows-Programmen ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-68878

    Ein Stapel-basierter Pufferüberlauf im Windows Fast FAT Treiber ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-68880

    Ein heap-basierter Pufferüberlauf im Windows Win32K ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-68894

    Ein heap-basierter Pufferüberlauf im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69271

    Ein heap-basierter Pufferüberlauf im Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69301

    Ein Stapelüberlauf im Windows Win32K ermöglicht es einem autorisierten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69322

    Ein doppelter Freigabefehler im Suchkomponente von Microsoft Windows ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

    KB51228828,0
    HochCVE-2026-69332

    Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69346

    Ein heap-basierter Pufferüberlauf in den Komponenten des Windows Druckwarteschlangenspeichers ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69365

    Ein Auslesefehler außerhalb der Grenzen im Microsoft Local Security Authority Server (LSASSRV) ermöglicht einem berechtigten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk.

    KB51228828,0
    HochCVE-2026-69371

    Ein heap-basierter Pufferüberlauf im Windows-Overlay-Filter ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69412

    Ein Stapelüberlauf im Windows-DHCP-Server ermöglicht es einem autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

    KB51228768,0
    HochCVE-2026-69418

    Ein heap-basierter Pufferüberlauf im Volume-Manager-Treiber ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69423

    Ein heap-basierter Pufferüberlauf im Windows-USB-Videotreiber ermöglicht es einem autorisierten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69427

    Ein Auslesefehler außerhalb der Grenzen im Windows VOLSNAP.SYS ermöglicht einem autorisierten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk.

    KB51228768,0
    HochCVE-2026-69458

    Ein Auslesefehler außerhalb der Grenzen in Windows BitLocker ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69462

    Ein heap-basierter Pufferüberlauf im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69481

    Ein heap-basierter Pufferüberlauf in der Windows Enterprise App Management ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69503

    Ein Stapelüberlauf im Windows-USB-Treiber ermöglicht es einem autorisierten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69505

    Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69623

    Ein Heap-basierter Pufferüberlauf im Windows-HTTP-Druckanbieter ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,0
    HochCVE-2026-69643

    Ein heap-basierter Pufferüberlauf in Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69727

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69773

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69777

    Ein heap-basierter Pufferüberlauf im Windows-DHCP-Client ermöglicht es einem berechtigten Angreifer, die Berechtigungen über ein benachbartes Netzwerk zu erhöhen.

    KB51240088,0
    HochCVE-2026-69807

    Ungenaue Einschränkung eines Pfades auf ein eingeschränktes Verzeichnis ("Pfadumgehung") in Windows PowerShell ermöglicht es einem berechtigten Angreifer, über das Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69826

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69847

    Ein heap-basierter Pufferüberlauf im Windows-DHCP-Server ermöglicht es einem autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

    KB51228768,0
    HochCVE-2026-69875

    Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228768,0
    HochCVE-2026-69876

    Verwendung nach Freigabe im Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

    KB51228768,0
    HochCVE-2026-56172

    Verwendung nach Freigabe im Windows VHD Miniport-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-56198

    Ein Auslesefehler außerhalb der Grenzen im Microsoft Trace Data Helper ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,8
    HochCVE-2026-58599

    Ein Heap-basierter Pufferüberlauf in der Microsoft Windows Codec-Bibliothek ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    —7,8
    HochCVE-2026-58600

    Ein Heap-basierter Pufferüberlauf in der Microsoft Windows Codecs-Bibliothek ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    —7,8
    HochCVE-2026-58611

    Ungenaue Autorisierung in Xbox-Gaming-Diensten ermöglicht es einem autorisierten Angreifer, lokale Berechtigungen zu erhöhen.

    —7,8
    HochCVE-2026-62697

    Verwendung nach Freigabe in den Windows Push-Benachrichtigungen ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,8
    HochCVE-2026-62804

    Externe Kontrolle des Dateinamens oder Pfads in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029237,8
    HochCVE-2026-62810

    Ein heap-basierter Pufferüberlauf in den Active Directory-Zertifikatdiensten (AD CS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-68832

    Eine Ganzzahlauf- oder Umbruchbedingung im Windows NTFS ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-68841

    Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-68844

    Ein heap-basierter Pufferüberlauf im Windows Storage Spaces Controller ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228767,8
    HochCVE-2026-68845

    Ein heap-basierter Pufferüberlauf im Dienst für die Kompatibilitätshilfe von Windows ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-68848

    Ein heap-basierter Pufferüberlauf in den Komponenten des Windows Druckwarteschlangenspeichers ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-68850

    Ein heap-basierter Pufferüberlauf bei Microsoft-Konten ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,8
    HochCVE-2026-68875

    Ein Pufferüberlauf bei Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228767,8
    HochCVE-2026-68877

    Ein heap-basierter Pufferüberlauf im Windows Storage Spaces Controller ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228767,8
    HochCVE-2026-68885

    Ein heap-basierter Pufferüberlauf in der Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-68888

    Ein heap-basierter Pufferüberlauf in der Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-68890

    Ein heap-basierter Pufferüberlauf in der Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-68892

    Ein heap-basierter Pufferüberlauf in der Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-68896

    Eine absolute Pfadumgehung im Microsoft Windows-Suchkomponente ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,8
    HochCVE-2026-69265

    Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69269

    Eine Ganzzahlauslagerung (Umschlag oder Umschlagen) im Microsoft Standard XPS ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69270

    Ein heap-basierter Pufferüberlauf im Windows-USB-Audioklassentreiber (usbaudio.sys) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69277

    Ein Stapelüberlauf im Microsoft Local Security Authority Server (lsasrv) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69283

    Ein heap-basierter Pufferüberlauf im Windows-CD-ROM-Treiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    —7,8
    HochCVE-2026-69284

    Ein heap-basierter Pufferüberlauf im Windows DCOM-Server ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69289

    Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') bei der Bereinigung von Installationsdateien unter Windows ermöglicht es einem berechtigten Angreifer, lokal die Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69290

    Ein Stapelüberlauf im Speicherbereich des Windows-Speicherplatz-Controllers ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69293

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69295

    Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69298

    Eine Ganzzahlauf- oder Umbruchbedingung im Windows-Biometriedienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69307

    Ein heap-basierter Pufferüberlauf im Windows-USB-Audioklassentreiber (usbaudio.sys) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69312

    Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69323

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69324

    Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Windows Performance Monitor ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69328

    Ein nicht vertrauenswürdiger Suchpfad im Windows-Speicher ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69348

    Ein heap-basierter Pufferüberlauf im Windows Win32K ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,8
    HochCVE-2026-69352

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69359

    Ein heap-basierter Pufferüberlauf in Active Directory-Domänendiensten ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69368

    Ein heap-basierter Pufferüberlauf im Windows-Overlay-Filter ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69377

    Fehlende Autorisierung in der modernen Geräteverwaltung von Windows ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69389

    Ein heap-basierter Pufferüberlauf im Windows-Speicherverwaltungsanbieter ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69391

    Ein Stapelüberlauf im Windows-Broker-Infrastrukturdienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69392

    Verwendung nach Freigabe im Windows-Shell ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,8
    HochCVE-2026-69407

    Ein Überlauf oder Umkreisung von Ganzzahlen im Volumen-Manager-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69420

    Ein heap-basierter Pufferüberlauf in Windows VOLSNAP.SYS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69421

    Eine Ganzzahlauslagerung (Umschlag oder Umschlagen) im Windows-Kernelmodus-Treiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    KB51228767,8
    HochCVE-2026-69424

    Ein heap-basierter Pufferüberlauf im Windows Distributed File System (DFS) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69426

    Ein heap-basierter Pufferüberlauf in Windows VOLSNAP.SYS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228767,8
    HochCVE-2026-69432

    Ein heap-basierter Pufferüberlauf im Volume-Manager-Treiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69433

    Ein heap-basierter Pufferüberlauf im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69436

    Ein heap-basierter Pufferüberlauf im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69444

    Ein heap-basierter Pufferüberlauf in der Spracherkennung von Microsoft Windows ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69445

    Ungenaue Einschränkung eines Pfades auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) im Windows-Komprimierten Ordner ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69447

    Ein heap-basierter Pufferüberlauf im Windows-Audiodienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,8
    HochCVE-2026-69450

    Ein Auslesefehler außerhalb der Grenzen im Windows-Fehlerbericht ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69455

    Ein heap-basierter Pufferüberlauf im Windows Remote Access Connection Manager ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69456

    Ein heap-basierter Pufferüberlauf in der Spracherkennung von Microsoft Windows ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69459

    Ein heap-basierter Pufferüberlauf im Windows Power Dependency Coordinator ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69467

    Ein Stapelüberlauf im Microsoft-Grafikkomponente ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228787,8
    HochCVE-2026-69475

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in den Windows-Remote-Desktop-Diensten ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    KB51228767,8
    HochCVE-2026-69476

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69478

    Ein heap-basierter Pufferüberlauf im Windows-Geräteverbindungsdienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69480

    Ein heap-basierter Pufferüberlauf im Windows-Partitionierungsverwaltungsgerät ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,8
    HochCVE-2026-69489

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69508

    Ein Stapelüberlauf im Windows-MIDI-Dienstmodul ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51240087,8
    HochCVE-2026-69509

    Ein heap-basierter Pufferüberlauf im Windows-Fax-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69513

    Ein heap-basierter Pufferüberlauf im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69528

    Fehlende Authentifizierung für eine kritische Funktion im Windows-Shell ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    KB51228717,8
    HochCVE-2026-69532

    Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69534

    Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), im Dienst für die Kompatibilitätshilfe von Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69535

    Fehler bei der Dezimalstellenabschneidung in Windows Spaceport.sys ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,8
    HochCVE-2026-69538

    Ein Auslesefehler außerhalb der Grenzen im Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228767,8
    HochCVE-2026-69541

    Ein heap-basierter Pufferüberlauf im virtuellen Festplatten- (VHD-) Miniatortreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69542

    Ein heap-basierter Pufferüberlauf im Windows-Kamera-Frameserver-Monitor ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,8
    HochCVE-2026-69544

    Ein heap-basierter Pufferüberlauf im Windows-SMB-Client ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51240127,8
    HochCVE-2026-69561

    Ein Auslesefehler außerhalb der Grenzen im Windows-CD-ROM-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69571

    Ein heap-basierter Pufferüberlauf im Windows-USB-Audioklassentreiber (usbaudio.sys) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69576

    Verwendung nach Freigabe in Grafischen Schriften ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69580

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69582

    Ein Pufferüberlauf im Windows Volume Manager Erweiterungstreiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69583

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69584

    Eine Ganzzahlauf- oder Umbruchbedingung im Windows USB-Videotreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69585

    Fehlerhafte Typumwandlung oder Umwandlung im Komponente für Windows-Suche von Microsoft ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69589

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69592

    Ein heap-basierter Pufferüberlauf im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69593

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69594

    Ein heap-basierter Pufferüberlauf im Microsoft Local Security Authority Server (Lsasrv) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,8
    HochCVE-2026-69604

    Ein heap-basierter Pufferüberlauf im Windows-Audiodienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69608

    Eine Ganzzahlauf- oder Umbruchbedingung im Suchkomponente von Microsoft Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69612

    Die absolute Pfadumgehung im Windows-Fehlerbericht ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69685

    Ein heap-basierter Pufferüberlauf im Windows-Kerberos ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69687

    Eine Ganzzahlaufgabe (Umrollen oder Umkreisen) im Windows-USB-Audioklassentreiber (usbaudio.sys) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69691

    Ein heap-basierter Pufferüberlauf in Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69707

    Eine Ganzzahlauf- oder Umbruchbedingung im Treiber für die Windows USB-Audioklasse (usbaudio.sys) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69709

    Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228767,8
    HochCVE-2026-69720

    Ein heap-basierter Pufferüberlauf im Windows-MIDI-Dienstmodul ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51240087,8
    HochCVE-2026-69725

    Doppeltes Freigeben in Windows Hello ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228787,8
    HochCVE-2026-69731

    Ein Heap-basierter Pufferüberlauf im HID-Klassen-Treiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69738

    Eine Ganzzahlauf- oder Umbruchbedingung im Windows-Biometriedienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69758

    Ein heap-basierter Pufferüberlauf im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69785

    Ein nicht vertrauenswürdiger Suchpfad in Windows Smart Card ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69787

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69790

    Ein heap-basierter Pufferüberlauf in den Windows-Anmeldeinformationsanbietern ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69799

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) bei Windows Hello ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228787,8
    HochCVE-2026-69801

    Ein heap-basierter Pufferüberlauf im Windows-Audiodienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69821

    Ungenaue Kodierung oder Entschlüsselung von Ausgaben in den Active Directory-Zertifikatdiensten (AD CS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69822

    Fehler bei der Dezimalstellenabschneidung in Windows Kerberos ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69841

    Ein heap-basierter Pufferüberlauf im Windows-Dateiverschlüsselungssystem (EFS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69844

    Ein Auslesefehler außerhalb der Grenzen im Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-69864

    Verwendung nach Freigabe in Windows Hello ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228787,8
    HochCVE-2026-69900

    Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung im Kernel-Streaming-WOW-Thunk-Diensttreiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    KB51228787,8
    HochCVE-2026-69907

    Ungenaue Behandlung unzureichender Berechtigungen oder Privilegien in der Verwaltung von Unternehmensanwendungen unter Windows ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Privilegien.

    KB51228767,8
    HochCVE-2026-69921

    Ein heap-basierter Pufferüberlauf in den Komponenten des Windows Druckwarteschlangenspeichers ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,8
    HochCVE-2026-70289

    Ein heap-basierter Pufferüberlauf im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-70334

    Unvollständige Liste der nicht erlaubten Eingaben in Visual Studio Code ermöglicht es einem unbefugten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    —7,8
    HochCVE-2026-70564

    Ein heap-basierter Pufferüberlauf in den Komponenten des Windows Druckwarteschlangenspeichers ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-70569

    Ein Auslesefehler außerhalb der Grenzen in Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,8
    HochCVE-2026-70572

    Eine Ganzzahlauf- oder Umbruchbedingung im Windows-Biometriedienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-70574

    Ein Auslesefehler außerhalb des gültigen Bereichs im virtuellen Festplatten-Miniport-Treiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    KB51228767,8
    HochCVE-2026-70581

    Eine Ganzzahlauf- oder Umbruchbedingung im Windows-Biometriedienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-70583

    Ein heap-basierter Pufferüberlauf im Windows Core Messaging ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    —7,8
    HochCVE-2026-70584

    Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Windows-Kernmeldesystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-71334

    Ein heap-basierter Pufferüberlauf im Windows NFS-Portmapper ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-71337

    Ein Stapelüberlauf im Windows-Speicherverwaltungsanbieter ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,8
    HochCVE-2026-71343

    Ein heap-basierter Pufferüberlauf im Windows Remote Access Connection Manager ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228767,8
    HochCVE-2026-71345

    Ein Schreibzugriff außerhalb des gültigen Bereichs in Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228767,8
    HochCVE-2026-72929

    Ungültige Überprüfung des Integritätsüberprüfungs-Werts im Windows-Installer ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,8
    HochCVE-2026-72941

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-72944

    Ein heap-basierter Pufferüberlauf im Windows-Fax-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-72946

    Ein heap-basierter Pufferüberlauf im Speicherporttreiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,8
    HochCVE-2026-72953

    Ein heap-basierter Pufferüberlauf im Windows-USB-Treiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,8
    HochCVE-2026-72957

    Ein heap-basierter Pufferüberlauf in den Windows Deployment Services ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228767,8
    HochCVE-2026-72965

    Verwendung nach Freigabe im Windows-Webclient-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-72967

    Ein heap-basierter Pufferüberlauf im Windows-Netzwerkverbindungsbroker ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-72988

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-72990

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-72991

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-72992

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-72993

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-72994

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-72995

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-72996

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-72997

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-73000

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-73001

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-73002

    Eine Ganzzahlauf- oder Umbruchbedingung im Windows-Biometriedienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-73007

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-73011

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-73014

    Fehlende Autorisierung im Datenfreigabedienst-Client ermöglicht es einem autorisierten Angreifer, lokale Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-73015

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-73020

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-73021

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-73024

    Ein heap-basierter Pufferüberlauf im Windows-Dienst für NFS ONCRPC XDR-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-73026

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-77489

    Ein Nullzeiger-Dereferenzierungsfehler im Windows-Biometriedienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-77500

    Veröffentlichung eines ungültigen Zeigers oder Verweises im Windows-Geräteverbindungsdienst ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    KB51228767,8
    HochCVE-2026-77904

    Ein heap-basierter Pufferüberlauf im Windows Volume Manager Erweiterungstreiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-78447

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-78448

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-80075

    Ein heap-basierter Pufferüberlauf in den Windows-Arbeitsordnern ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-81353

    Ein Heap-basierter Pufferüberlauf in der Microsoft Windows Codec-Bibliothek ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    —7,8
    HochCVE-2026-81386

    Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029147,8
    HochCVE-2026-81388

    Ein Stapelüberlauf im Puffer von Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029147,8
    HochCVE-2026-81396

    Ein Stapelüberlauf im Puffer von Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029107,8
    HochCVE-2026-81397

    Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029147,8
    HochCVE-2026-81398

    Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029147,8
    HochCVE-2026-81947

    Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029107,8
    HochCVE-2026-81948

    Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029147,8
    HochCVE-2026-81949

    Eine Ganzzahlauf- oder Umbruchbedingung in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029147,8
    HochCVE-2026-81950

    Doppeltes Freigeben in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029147,8
    HochCVE-2026-81951

    Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029147,8
    HochCVE-2026-81953

    Ein Stapelüberlauf im Puffer von Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029147,8
    HochCVE-2026-81954

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029147,8
    HochCVE-2026-81956

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029107,8
    HochCVE-2026-81957

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029147,8
    HochCVE-2026-81959

    Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029147,8
    HochCVE-2026-81960

    Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029147,8
    HochCVE-2026-83498

    Ein unzuverlässiger Zeiger-Dereferenzierung in der Windows Virtualisierungs-basierten Sicherheit (VBS) Enklave ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    KB51228717,8
    HochCVE-2026-83942

    Fehlende Autorisierung im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83952

    Ein heap-basierter Pufferüberlauf im Windows Resilient File System (ReFS) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,8
    HochCVE-2026-83954

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83955

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83967

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83968

    Verwendung nach Freigabe im Windows-Biometriedienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83969

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83970

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83971

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83972

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83973

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83974

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83975

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83976

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83977

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83978

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83979

    Verwendung nach Freigabe im Windows-Biometriedienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83980

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83981

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83982

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83983

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83985

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83986

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83987

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83988

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-83990

    Ein Stapelüberlauf im Microsoft-Grafikkomponente ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,8
    HochCVE-2026-83995

    Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8
    HochCVE-2026-84000

    Ein Heap-basierter Pufferüberlauf im Microsoft-Grafikkomponente ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228767,8
    HochCVE-2026-81355

    Ein Heap-basierter Pufferüberlauf im virtuellen Festplatten- (VHD-) Miniatortreiber ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228767,5
    MittelCVE-2026-72927

    Ein heap-basierter Pufferüberlauf in Winsock ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228766,7
    MittelCVE-2026-72948

    Relativer Pfad-Navigation in Windows-DNS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228766,7
    HochCVE-2026-57098

    Ungültige Überprüfung der kryptografischen Signatur im Windows-RDP-Client ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    —7,5
    HochCVE-2026-62759

    Die Authentifizierung kann durch Spoofing im Windows Netlogon umgangen werden, wodurch ein unberechtigter Angreifer Spoofing über ein benachbartes Netzwerk ausführen kann.

    KB51228767,5
    HochCVE-2026-62813

    Verwendung nach Freigabe in Active Directory-Domänendiensten ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228767,5
    HochCVE-2026-66304

    Seitenserver-Anfrage-Fälschung (SSRF) in Skype for Business ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51233007,5
    HochCVE-2026-66307

    Eine Ganzzahlauslagerung (Umschlag oder Umschlagen) in Skype for Business ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51233017,5
    HochCVE-2026-68887

    Ein Auslesefehler außerhalb der Grenzen im Windows-Message-Warteschlangen-Queue-Manager ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-69329

    Ein Auslesefehler außerhalb der Grenzen im BranchCache ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-69342

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-69397

    Verwendung nach Freigabe in OpenSSH für Windows ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228767,5
    HochCVE-2026-69428

    Auslesen von außerhalb der Grenzen im Windows LDAP – Das Lightweight Directory Access Protocol ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-69429

    Ein heap-basierter Pufferüberlauf im Windows-IKE-Erweiterung ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228767,5
    HochCVE-2026-69443

    Ein Auslesefehler außerhalb der Grenzen im Windows-Gerätegesundheitszertifizierung (DHA) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228767,5
    HochCVE-2026-69514

    Ein heap-basierter Pufferüberlauf in den Windows-Remote-Desktop-Diensten ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228767,5
    HochCVE-2026-69539

    Verwendung nach Freigabe in den Windows-Remote-Desktop-Diensten ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228767,5
    HochCVE-2026-69587

    Ein Nullzeiger-Dereferenzierungsfehler im Windows-IKE-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228827,5
    HochCVE-2026-69588

    Fehlende Freigabe von Speicher nach der effektiven Lebensdauer im Windows TCP/IP ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228827,5
    HochCVE-2026-69599

    Verwendung nach Freigabe in den Windows-Remote-Desktop-Diensten ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228717,5
    HochCVE-2026-69607

    Verwendung nach Freigabe in den Windows-Deployment-Diensten ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228767,5
    HochCVE-2026-69631

    Eine Ganzzahlauslagerung oder Umkreisung in Windows DNS ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-69710

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) bei Windows Hello ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228787,5
    HochCVE-2026-69744

    Ein Nullzeiger-Dereferenzierungsfehler im Windows-Kerberos ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228717,5
    HochCVE-2026-69760

    Ein Auslesefehler außerhalb der Grenzen im Windows-Kerberos ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-69793

    Ungültige Überprüfung der Konsistenz von Eingaben im Windows TCP/IP ermöglicht es einem nicht autorisierten Angreifer, ein Sicherheitsmerkmal über ein Netzwerk zu umgehen.

    KB51228767,5
    HochCVE-2026-69809

    Fehlende Freigabe von Speicher nach der effektiven Lebensdauer in Active Directory-Domänendiensten ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228827,5
    HochCVE-2026-69852

    Die Ausführung von Ferncode im Windows-Routing- und Zugriffsdienst (RRAS) ermöglicht es einem Angreifer, unbefugten Zugang zum Gerät des Opfers zu erhalten.

    KB51228767,5
    HochCVE-2026-69881

    Ein Nullzeiger-Dereferenzierungsfehler im Windows-IKE-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-69890

    Verwendung nach Freigabe im Windows Virtual Trusted Platform Module ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,5
    HochCVE-2026-70065

    Fehlende Freigabe von Speicher nach der effektiven Lebensdauer im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-70579

    Ein Auslesefehler außerhalb der Grenzen im Windows Mobile Breitband ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51228787,5
    HochCVE-2026-70587

    Ungenaue Nullterminierung im Windows-Remote-Desktop-Protokoll ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228767,5
    HochCVE-2026-71330

    Offenlegung von vertraulichen Systeminformationen im nicht autorisierten Steuerbereich der Windows-Dienste für NFS ONCRPC XDR-Treiber ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228767,5
    HochCVE-2026-72928

    Verwendung nach Freigabe im Windows-DNS ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228717,5
    HochCVE-2026-72932

    Ein Pufferüberlauf im Windows-Message-Warteschlangen-Queue-Manager ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228767,5
    HochCVE-2026-72943

    Verwendung nach Freigabe in den Windows-Deployment-Diensten ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228767,5
    HochCVE-2026-72949

    Ein Nullzeiger-Dereferenzierung im Windows-SMB-Server-Netzwerktransporttreiber (srvnet.sys) ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228827,5
    HochCVE-2026-72954

    Verwendung nach Freigabe in den Windows-Deployment-Diensten ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228767,5
    HochCVE-2026-72989

    Verwendung einer nicht initialisierten Ressource im Windows-Failover-Cluster ermöglicht es einem unbefugten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228767,5
    HochCVE-2026-73017

    Ein heap-basierter Pufferüberlauf im Windows-Grafik-Kernel ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228767,5
    HochCVE-2026-77494

    Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-77498

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-77499

    Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-77501

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-77502

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-77886

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-77888

    Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-77889

    Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') im Windows-DHCP-Server ermöglicht es einem unbefugten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-77890

    Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-77893

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-77895

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-78446

    Verwendung nach Freigabe im Windows Distributed File System (DFS) ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-83989

    Ein Auslesefehler außerhalb der Grenzen im Windows-Dienst für NFS ONCRPC XDR-Treiber ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-84001

    Ein Auslesefehler außerhalb der Grenzen im Windows Schlüsselverteilungszentrum ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228767,5
    HochCVE-2026-69553

    Fehlende Autorisierung in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69597

    Verwendung nach Freigabe in Windows HTTP.sys ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228717,1
    HochCVE-2026-69602

    Verwendung nach Freigabe in Windows PrintWorkflowUserSvc ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69688

    Ein heap-basierter Pufferüberlauf im Windows-Dateiverschlüsselungssystem (EFS) ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69706

    Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69757

    Verwendung nach Freigabe im Windows TCP/IP ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69761

    Verwendung nach Freigabe im Windows TCP/IP ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69775

    Verwendung nach Freigabe in der Windows-DWM-Kernbibliothek ermöglicht einem autorisierten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk.

    KB51228717,1
    MittelCVE-2026-77896

    Ein Überlauf oder Umschlag von Ganzzahlen im Remotedesktop-Client ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228766,5
    MittelCVE-2026-81381

    Ungeschützte Anmeldeinformationen in GitHub Copilot und Visual Studio Code ermöglichen es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-69803

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228765,9
    MittelCVE-2026-69929

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228765,9
    MittelCVE-2026-69930

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228765,9
    MittelCVE-2026-70124

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228765,9
    MittelCVE-2026-72978

    Die Zuweisung von Ressourcen ohne Grenzen oder Drosselung in den Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, einen Dienst über ein Netzwerk zu verweigern.

    KB51228765,9
    MittelCVE-2026-78523

    Verwendung nach Freigabe im Windows-DNS ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228765,9
    HochCVE-2026-69347

    Ein heap-basierter Pufferüberlauf im Windows Fast FAT Treiber ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB51228767,4
    HochCVE-2026-78461

    Ungenaue Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ("Pfadumgehung") in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    —7,4
    HochCVE-2026-81383

    Verwendung eines falsch aufgelösten Namens oder Verweises in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —7,4
    HochCVE-2026-84003

    Die Umgehung der Authentifizierung durch Aufzeichnen und Wiedergeben in der Microsoft Authentication Library (MSAL) für Node.js ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk auszuführen.

    —7,4
    HochCVE-2026-66305

    Die Verwendung der Client-seitigen Authentifizierung in Skype for Business ermöglicht es einem autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

    KB51233017,1
    HochCVE-2026-68835

    Verwendung nach Freigabe in den Komponenten des Windows-Druckwarteschlangenspeichers ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-68846

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-68889

    Ein heap-basierter Pufferüberlauf im Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-68893

    Verwendung nach Freigabe im Windows-Remote-Desktop-Lizenzierungsdienst ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69272

    Ein heap-basierter Pufferüberlauf im Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69274

    Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69296

    Verwendung nach Freigabe im Windows-Geräteserverdienst ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69305

    Verwendung nach Freigabe im Suchkomponente von Microsoft Windows ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69313

    Ein heap-basierter Pufferüberlauf im Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69314

    Verwendung nach Freigabe im Dienst für Geräteverbindungsbroker von Windows ermöglicht einem berechtigten Angreifer die Erhöhung der Berechtigungen über ein Netzwerk.

    KB51228767,1
    HochCVE-2026-69336

    Ein heap-basierter Pufferüberlauf im Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69337

    Doppeltes Freigeben im Windows-Registrierungssystem ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69338

    Verwendung nach Freigabe im Remote-Desktop-Gateway-Dienst ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69340

    Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69357

    Verwendung nach Freigabe im Windows NDIS ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69358

    Verwendung einer nicht initialisierten Ressource im Remote-Desktop-Client ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228767,1
    HochCVE-2026-69364

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in den Komponenten des Windows-Druckwarteschlangenspeichers ermöglicht einem berechtigten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk.

    KB51228767,1
    HochCVE-2026-69366

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69384

    Durch einen Nullzeiger-Dereferenzierungsfehler im virtuellen Festplatten-Miniport-Treiber kann ein nicht autorisierter Angreifer lokal den Dienst verweigern.

    KB51228767,1
    HochCVE-2026-69396

    Verwendung nach Freigabe im Windows NDIS ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69451

    Verwendung nach Freigabe in der Windows-Verwaltungsinstrumentation ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69460

    Verwendung nach Freigabe in der Windows-Modernen Geräteverwaltung (MDM) ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228767,1
    HochCVE-2026-69482

    Erstellen einer temporären Datei im Verzeichnis mit unsicheren Berechtigungen bei der Windows-Fehlerberichterstattung ermöglicht es einem berechtigten Angreifer, lokal Änderungen vorzunehmen.

    KB51228767,1
    HochCVE-2026-69536

    Verwendung nach Freigabe in den Windows-Remote-Desktop-Diensten ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228717,1
    HochCVE-2026-50349

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-62694

    Verwendung nach Freigabe im Windows Installer ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-68824

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in den Windows Connected User Experiences und Telemetrie ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,0
    HochCVE-2026-68825

    Verwendung nach Freigabe im Windows-Bindfiltertreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,0
    HochCVE-2026-68837

    Verwendung nach Freigabe im Windows-Dateiversionsverlaufsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-68840

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-USB-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-68847

    Verwendung nach Freigabe in den Windows Connected User Experiences und Telemetrie ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,0
    HochCVE-2026-68884

    Ein heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-68897

    Ein heap-basierter Pufferüberlauf in der Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69275

    Verwendung nach Freigabe im Kernel-Streaming-WOW-Thunk-Diensttreiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    KB51228767,0
    HochCVE-2026-69279

    Verwendung nach Freigabe im Windows Cloud Files Mini Filter Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69280

    Verwendung nach Freigabe in den Windows Push-Benachrichtigungen ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69281

    Verwendung nach Freigabe im Windows-Lizenzmanager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69287

    Verwendung nach Freigabe in den Windows-Remote-Desktop-Diensten ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69292

    Doppeltes Freigeben im Remote-Desktop-Gateway-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69299

    Verwendung nach Freigabe in Microsoft COM für Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,0
    HochCVE-2026-69300

    Verwendung nach Freigabe in den Windows Push-Benachrichtigungen ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,0
    HochCVE-2026-69309

    Doppeltes Freigeben im Windows Druckwarteschlangen-Komponente ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69310

    Verwendung nach Freigabe im Windows-DNS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69311

    Verwendung nach Freigabe im Windows-Audiodienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69319

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-USB-Videotreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69331

    Verwendung nach Freigabe im Windows-Remote-Zugriffsverwaltungsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69333

    Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51240087,0
    HochCVE-2026-69335

    Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69341

    Verwendung nach Freigabe in der Windows-Bildaufnahme ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69362

    Verwendung nach Freigabe im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69379

    Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in Windows NTFS ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,0
    HochCVE-2026-69383

    Externe Kontrolle des Dateinamens oder Pfads im Windows-Shell ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    KB51228717,0
    HochCVE-2026-69385

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows TCP/IP ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69388

    Verwendung nach Freigabe im Windows-Bluetooth-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69394

    Ein heap-basierter Pufferüberlauf im Windows-Audiodienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69398

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Bluetooth-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69401

    Verwendung nach Freigabe im Audiostreaming-Transportprotokoll ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,0
    HochCVE-2026-69404

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows TCP/IP ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69410

    Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69413

    Verwendung nach Freigabe im Windows-USB-Audioklassentreiber (usbaudio.sys), die es einem berechtigten Angreifer ermöglicht, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69422

    Verwendung nach Freigabe im Windows-USB-Videotreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,0
    HochCVE-2026-69430

    Verwendung nach Freigabe im Windows-Embedded-Modus-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69440

    Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung im Windows-MIDI-Dienstmodul ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51240087,0
    HochCVE-2026-69441

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Installer ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69448

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Bluetooth-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,0
    HochCVE-2026-69466

    Eine Zeitstempel-Verwendung-Racebedingung im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69468

    Ein heap-basierter Pufferüberlauf im Windows Volume Manager Erweiterungstreiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69470

    Verwendung nach Freigabe in den Windows Connected User Experiences und Telemetrie ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69472

    Verwendung nach Freigabe im Geräte-Human-Interface von Windows ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69473

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69488

    Verwendung nach Freigabe im Windows-Geräteserverdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69492

    Ein heap-basierter Pufferüberlauf im Windows-Partitionierungsverwaltungsgerät ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69498

    Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69500

    Verwendung nach Freigabe in der Windows-Bildaufnahme ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69501

    Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung im sicheren Kernelmodus von Windows ermöglicht einem autorisierten Angreifer die lokale Erhöhung der Berechtigungen.

    KB51228827,0
    HochCVE-2026-69516

    Verwendung nach Freigabe im Connected Devices Platform Service (Cdpsvc) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69517

    Verwendung nach Freigabe im Windows-Wireless-Netzwerk ermöglicht einem autorisierten Angreifer die lokale Erhöhung von Berechtigungen.

    KB51228767,0
    HochCVE-2026-69540

    Verwendung nach Freigabe im Windows-Audiodienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69549

    Ein Auslesefehler außerhalb des gültigen Bereichs im virtuellen Festplatten-Miniport-Treiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    KB51228767,0
    HochCVE-2026-69560

    Verwendung nach Freigabe im Windows Work Folder-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69563

    Ein heap-basierter Pufferüberlauf im Dienst für die Kompatibilitätshilfe von Windows ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69564

    Ein heap-basierter Pufferüberlauf im Windows Online Certificate Status Protocol (OCSP) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69567

    Verwendung nach Freigabe in Windows NTFS ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69573

    Verwendung nach Freigabe im Windows-Universellen Dateisystemtreiber für das Diskettenformat (UDFS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69574

    Verwendung nach Freigabe im Windows-Geräteserverdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69575

    Verwendung nach Freigabe im Windows Storage Spaces-Controller ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69578

    Fehler bei der Dezimalstellenabschneidung im Windows-Kernel ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69581

    Verwendung nach Freigabe im Windows-Geräteserverdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69600

    Verwendung nach Freigabe im Suchkomponente von Microsoft Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69605

    Verwendung nach Freigabe im Microsoft-Installationsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,0
    HochCVE-2026-69606

    Verwendung nach Freigabe im Windows-Shell ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,0
    HochCVE-2026-69610

    Ein Pufferüberlauf im Windows Win32K ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69611

    Verwendung nach Freigabe im virtuellen Festplatten-Netzwerkadaptertreiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    KB51228767,0
    HochCVE-2026-69613

    Verwendung nach Freigabe in der Windows-Bildaufnahme ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69617

    Ein Auslesefehler außerhalb der Grenzen im Windows Resilient File System (ReFS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,0
    HochCVE-2026-69621

    Ein heap-basierter Pufferüberlauf im Windows-Fax-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69630

    Ein Auslesefehler außerhalb der Grenzen im Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69645

    Verwendung nach Freigabe in der Windows-Nachrichtenwarteschlange ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69648

    Verwendung nach Freigabe in der Windows-Benachrichtigung ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,0
    HochCVE-2026-69652

    Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69654

    Verwendung nach Freigabe in der Windows-Kontensteuerung ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69682

    Verwendung nach Freigabe im Windows-Host-Guardian-Dienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69692

    Verwendung nach Freigabe im Windows-Audiodienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69693

    Verwendung nach Freigabe im Dienst für Geräteverbindungsbroker von Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69694

    Die Deserialisierung von nicht vertrauenswürdigen Daten im Windows-IP-Adressverwaltungsdienst (IPAM) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69708

    Verwendung nach Freigabe im Speicher der Windows-Webplattform ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69711

    Verwendung nach Freigabe im Windows-Geräteserverdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69735

    Verwendung nach Freigabe im Windows-Broadcast-DVR-Nutzerdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69779

    Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung im Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69791

    Verwendung nach Freigabe im Windows-Geräteserverdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69814

    Verwendung nach Freigabe in Windows-Anmeldeinformationsanbietern ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen.

    KB51228717,0
    HochCVE-2026-69816

    Verwendung nach Freigabe in der Windows-Kontensteuerung ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69817

    Verwendung nach Freigabe im Windows-BT-Porttreiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    KB51228767,0
    HochCVE-2026-69818

    Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,0
    HochCVE-2026-69834

    Verwendung nach Freigabe im Windows-ALPC ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69838

    Verwendung nach Freigabe in den Komponenten des Windows-Druckwarteschlangenspeichers ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69859

    Zeitpunkt-Prüfung-Zeitpunkt-Nutzung (TOCTOU)-Rennenbedingung im Windows USB-Audioklassentreiber (usbaudio.sys), die es einem berechtigten Angreifer ermöglicht, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69866

    Verwendung nach Freigabe im Windows-Geräteserverdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69889

    Verwendung nach Freigabe im Windows-Bluetooth-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69891

    Verwendung nach Freigabe in Windows Media ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-69896

    Verwendung nach Freigabe im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,0
    HochCVE-2026-69911

    Verwendung nach Freigabe im Suchkomponente von Microsoft Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-70283

    Fehlerhafte Autorisierung in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-70562

    Doppeltes Freigeben im Windows-Audiodienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-70565

    Verwendung nach Freigabe im Windows AF_UNIX-Socket-Anbieter ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-70567

    Ein doppelter Freigabefehler im Windows-Display-Erweiterungsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,0
    HochCVE-2026-70568

    Ein heap-basierter Pufferüberlauf im Dienst "Windows Defender Firewall" ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-70573

    Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-70577

    Verwendung nach Freigabe in der Windows-Modernen Geräteverwaltung (MDM) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-70578

    Ein heap-basierter Pufferüberlauf in Windows Credential Guard ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228787,0
    HochCVE-2026-70585

    Verwendung nach Freigabe im Windows-Dienst für NFS ONCRPC XDR-Treiber ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

    KB51228767,0
    HochCVE-2026-71332

    Verwendung nach Freigabe im Windows Secure Socket Tunneling Protocol (SSTP) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-71333

    Verwendung nach Freigabe im Windows-Remote-Zugriffsverwaltungsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-71340

    Verwendung nach Freigabe im Windows-Dateiversionsverlaufsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-71342

    Verwendung nach Freigabe im Windows-Remote-Zugriffsverwaltungsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-71351

    Doppeltes Freigeben im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-71353

    Doppeltes Freigeben im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-72926

    Verwendung nach Freigabe im Windows-Internetverbindungsteilen (ICS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-72930

    Verwendung nach Freigabe im Windows Secure Socket Tunneling Protocol (SSTP) ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

    KB51228767,0
    HochCVE-2026-72952

    Ein Auslesefehler außerhalb der Grenzen im Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228767,0
    HochCVE-2026-72963

    Verwendung nach Freigabe im Windows Modern Execution Server ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-73003

    Verwendung nach Freigabe in der Windows-Modernen Geräteverwaltung (MDM) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-73005

    Verwendung nach Freigabe in den Windows-Authentifizierungsmethoden ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-73022

    Verwendung nach Freigabe in der Windows-Modernen Geräteverwaltung (MDM) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-77485

    Verwendung nach Freigabe in SQL Server ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen.

    KB51227757,0
    HochCVE-2026-77894

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Installer ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-77897

    Relativer Pfad-Traversierung in Power Automate ermöglicht es einem autorisierten Angreifer, lokale Berechtigungen zu erhöhen.

    —7,0
    HochCVE-2026-77899

    Verwendung nach Freigabe im Windows-Sicherheitscenter ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51240087,0
    HochCVE-2026-77905

    Verwendung nach Freigabe in der Windows-Verwaltungsinstrumentation ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-78457

    Verwendung nach Freigabe im Windows-Sicherheits-Health-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228827,0
    HochCVE-2026-78464

    Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung im Windows-MIDI-Dienstmodul ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51240087,0
    HochCVE-2026-80093

    Verwendung nach Freigabe im Windows Cloud Files Mini Filter Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-81389

    Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB50029147,0
    HochCVE-2026-83940

    Verwendung nach Freigabe im Windows-Geräteserverdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    HochCVE-2026-83999

    Ungültige Linkauflösung vor Dateizugriff ("Linkverfolgung") im Windows Resilient File System (ReFS) Deduplizierungsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228717,0
    HochCVE-2026-85360

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,0
    MittelCVE-2026-72947

    Eine Ganzzahlaufgabe (Umschlag oder Umschlagen) im Windows-Dateiversionsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228766,4
    MittelCVE-2026-68833

    Ein heap-basierter Pufferüberlauf im Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, Code mit einer physischen Angriffsmethode auszuführen.

    KB51228766,8
    MittelCVE-2026-69415

    Fehlende Authentifizierung für eine kritische Funktion im Windows-DHCP-Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51228766,8
    MittelCVE-2026-69490

    Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Massen-Speicher-Klassen-Treiber ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Attacke die Berechtigungen zu erhöhen.

    KB51228766,8
    MittelCVE-2026-69566

    Ein heap-basierter Pufferüberlauf im Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, Code mit einer physischen Angriffsmethode auszuführen.

    KB51228766,8
    MittelCVE-2026-71329

    Ein heap-basierter Pufferüberlauf im Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, Code mit einer physischen Angriffsmethode auszuführen.

    KB51228766,8
    MittelCVE-2026-71348

    Ein heap-basierter Pufferüberlauf in Windows Spaceport.sys ermöglicht es einem nicht autorisierten Angreifer, Code mit einer physischen Angriffsmethode auszuführen.

    KB51228766,8
    MittelCVE-2026-71349

    Ein heap-basierter Pufferüberlauf in Windows Spaceport.sys ermöglicht es einem nicht autorisierten Angreifer, Code mit einer physischen Angriffsmethode auszuführen.

    KB51228766,8
    MittelCVE-2026-71350

    Ein heap-basierter Pufferüberlauf in Windows Spaceport.sys ermöglicht es einem nicht autorisierten Angreifer, Code mit einer physischen Angriffsmethode auszuführen.

    KB51228766,8
    MittelCVE-2026-72985

    Ein heap-basierter Pufferüberlauf im Windows Volume Shadow Copy ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Angriffsmethode die Berechtigungen zu erhöhen.

    KB51228766,8
    MittelCVE-2026-72999

    Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Hub-Treiber ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Attacke die Berechtigungen zu erhöhen.

    KB51228766,8
    MittelCVE-2026-77892

    Für dieses Problem im Windows-Boot-Manager gibt es keine CWE, die einem nicht autorisierten Angreifer ermöglicht, mit einer physischen Attacke Berechtigungen zu erhöhen.

    KB51228766,8
    MittelCVE-2026-78451

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung im Microsoft Windows SCSI-Klassen-Systemdatei ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Angriffsmethode die Berechtigungen zu erhöhen.

    KB51228766,8
    MittelCVE-2026-69350

    Ein heap-basierter Pufferüberlauf im Windows-Overlay-Filter ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228766,7
    MittelCVE-2026-69373

    Eine Ganzzahlauf- oder Umbruchbedingung im Windows-Overlay-Filter ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228766,7
    MittelCVE-2026-69449

    Ein heap-basierter Pufferüberlauf in Windows BitLocker ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228766,7
    MittelCVE-2026-71339

    Ein heap-basierter Pufferüberlauf im Windows Installer ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    —6,7
    MittelCVE-2026-72935

    Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228766,7
    MittelCVE-2026-69469

    Eine Ganzzahlauslagerung oder Umkreisung im Windows-USB-Audioklassentreiber (usbaudio.sys) ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Attacke die Berechtigungen zu erhöhen.

    KB51228766,6
    MittelCVE-2026-62762

    Ein Nullzeiger-Dereferenzierungsfehler in Active Directory Domain Services ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu unterbrechen.

    KB51228766,5
    MittelCVE-2026-62801

    Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ("Pfadumgehung") in Windows PowerShell ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    KB51228766,5
    MittelCVE-2026-63523

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite („Cross-Site Scripting“) in Skype for Business ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    KB51233016,5
    MittelCVE-2026-66303

    Ein Nullzeiger-Dereferenzierungsfehler in Skype for Business ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu unterbrechen.

    KB51233016,5
    MittelCVE-2026-66306

    Die Generierung einer Fehlermeldung mit sensiblen Informationen in Skype for Business ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51233006,5
    MittelCVE-2026-66308

    Ein Auslesefehler außerhalb der Grenzen in Skype for Business ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51233016,5
    MittelCVE-2026-68898

    Ein Auslesefehler außerhalb der Grenzen im Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228766,5
    MittelCVE-2026-69267

    Die unzureichende Granularität der Zugriffskontrolle in den Windows Connected User Experiences und Telemetrie ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228766,5
    MittelCVE-2026-69297

    Das Speichern von Passwörtern im wiederherstellbaren Format auf einem Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228766,5
    MittelCVE-2026-69374

    Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung im Windows SMB-Server ermöglicht es einem autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228826,5
    MittelCVE-2026-69395

    Verwendung eines extern gesteuerten Formatstrings in den Active Directory-Zertifikatdiensten (AD CS), die es einem berechtigten Angreifer ermöglicht, Informationen über ein Netzwerk preiszugeben.

    KB51228766,5
    MittelCVE-2026-69497

    Fehlende Freigabe von Speicher nach der effektiven Lebensdauer im Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228766,5
    MittelCVE-2026-69624

    Unvollständige Liste der nicht zulässigen Eingaben in Active Directory Certificate Services (AD CS) ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Manipulationen durchzuführen.

    KB51228766,5
    MittelCVE-2026-69642

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite („Cross-Site Scripting“) in Skype for Business ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    KB51233016,5
    MittelCVE-2026-69781

    Fehlende Freigabe von Speicher nach effektiver Lebensdauer im Windows-DHCP-Client ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein benachbartes Netzwerk zu verweigern.

    KB51228716,5
    MittelCVE-2026-69839

    Eine nicht behandelte Ausnahme im Windows iSCSI-Ziel-Dienst ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228766,5
    MittelCVE-2026-70019

    Ein Hard Link im Windows-Komprimierten Ordner ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228716,5
    MittelCVE-2026-72939

    Ein Nullzeiger-Dereferenzierungsfehler im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu unterbrechen.

    KB51228766,5
    MittelCVE-2026-72942

    Ein Auslesefehler außerhalb der Grenzen im Windows Spaceport.sys ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228766,5
    MittelCVE-2026-78441

    Ein Auslesefehler außerhalb der Grenzen im Windows OLE DB ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227756,5
    MittelCVE-2026-78453

    Eine Ganzzahlauf-Unterschreitung (Umschlag oder Umschlagen) im Microsoft Windows SCSI-Klassen-Systemdatei ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228766,5
    MittelCVE-2026-81377

    Ungenaue Einschränkung eines Pfades auf ein eingeschränktes Verzeichnis ("Pfadumgehung") in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Manipulationen durchzuführen.

    —6,5
    MittelCVE-2026-70575

    Ein Nullzeiger-Dereferenzierungsfehler in Windows Schannel ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228825,3
    MittelCVE-2026-69878

    Ein heap-basierter Pufferüberlauf im Windows-DHCP-Server ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51228766,4
    MittelCVE-2026-70582

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in der Windows-Verwaltungsinstrumentation ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228766,4
    MittelCVE-2026-71338

    Doppeltes Freigeben im Windows-Failover-Cluster ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228766,4
    MittelCVE-2026-77887

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

    KB51228766,4
    MittelCVE-2026-77891

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

    KB51228766,4
    MittelCVE-2026-70091

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-DNS ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228765,9
    MittelCVE-2026-81380

    Ungenaue Neutralisierung von Sonderzeichen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    —5,3
    MittelCVE-2026-68874

    Ein Auslesefehler außerhalb der Grenzen im Dienst für die Kompatibilitätsunterstützung von Windows ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228765,7
    MittelCVE-2026-69317

    Ein Auslesefehler außerhalb des gültigen Bereichs im Remote-Desktop-Client ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228765,7
    MittelCVE-2026-69349

    Verwendung einer nicht initialisierten Ressource in der Windows-Verwaltungsinstrumentation ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228765,7
    MittelCVE-2026-69372

    Ein Auslesefehler außerhalb der Grenzen im Windows-Netzwerkdateisystem ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51228765,7
    MittelCVE-2026-69393

    Ein Auslesefehler außerhalb der Grenzen im Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228765,7
    MittelCVE-2026-69405

    Fehlende Freigabe von Speicher nach effektiver Lebensdauer im Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, den Dienst über ein benachbartes Netzwerk zu verweigern.

    KB51228765,7
    MittelCVE-2026-69416

    Ein Pufferüberlauf im Windows-DHCP-Server ermöglicht es einem autorisierten Angreifer, den Dienst über ein benachbartes Netzwerk zu verweigern.

    KB51228765,7
    MittelCVE-2026-69507

    Einfügen von vertraulichen Informationen in eine extern zugängliche Datei oder Verzeichnis im Microsoft Windows-Suchkomponente ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51228825,7
    MittelCVE-2026-69552

    Generierung einer Fehlermeldung mit sensiblen Informationen in den Komponenten des Windows-Druckwarteschlangensystems ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51228765,7
    MittelCVE-2026-69569

    Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung in den Komponenten des Windows-Druckwarteschlangendienstes ermöglicht einem berechtigten Angreifer, einen Dienst über ein Netzwerk zu unterbrechen.

    KB51228765,7
    MittelCVE-2026-69572

    Ein Auslesefehler außerhalb der Grenzen im Windows SMB-Client ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228765,7
    MittelCVE-2026-69591

    Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228765,7
    MittelCVE-2026-69637

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, den Dienst über ein benachbartes Netzwerk zu verweigern.

    KB51228765,7
    MittelCVE-2026-69679

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, den Dienst über ein benachbartes Netzwerk zu verweigern.

    KB51228765,7
    MittelCVE-2026-69723

    Offenlegung von vertraulichen Systeminformationen im Windows-Kernel für einen nicht autorisierten Steuerbereich ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228765,7
    MittelCVE-2026-69832

    Offenlegung von vertraulichen Systeminformationen im nicht autorisierten Steuerbereich von Windows Win32K ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen.

    KB51228765,6
    MittelCVE-2026-68830

    Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') im Windows Universal Plug and Play (UPnP) Geräte-Host ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-68831

    Dateien oder Verzeichnisse, die für externe Parteien zugänglich sind im Windows Defender Firewall-Dienst ermöglichen es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-68842

    Offenlegung von vertraulichen Systeminformationen im nicht autorisierten Steuerungsbereich des Windows-MIDI-Dienstmoduls ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen.

    KB51240085,5
    MittelCVE-2026-68851

    Ein Pufferüberlauf bei Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-68852

    Verwendung einer nicht initialisierten Ressource bei einem Microsoft-Konto ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-68873

    Einfügen von vertraulichen Informationen in eine Protokolldatei im Dienst für die Kompatibilität von Windows-Programmen ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228715,5
    MittelCVE-2026-68881

    Ein Auslesefehler außerhalb der Grenzen im Microsoft Standard XPS ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-68886

    Verwendung nach Freigabe im Windows-Netzwerkverbindungsbroker ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-68895

    Ein Rundungsfehler bei der Nummerierung im Internet-Speicherdienstnamensdienst ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69286

    Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Audioklassentreiber (usbaudio.sys) ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69288

    Verwendung einer nicht initialisierten Ressource in Windows GDI+ ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69294

    Generierung einer Fehlermeldung mit sensiblen Informationen in Microsoft COM für Windows ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69303

    Ein Auslesefehler außerhalb der Grenzen im Push-Nachrichten-Routing-Dienst ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69308

    Ein Auslesefehler außerhalb der Grenzen im Microsoft Standard XPS ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69315

    Offenlegung vertraulicher Systeminformationen im nicht autorisierten Steuerungsbereich des Windows Lizenzmanagers ermöglicht es einem berechtigten Angreifer, Informationen lokal preiszugeben.

    KB51228765,5
    MittelCVE-2026-69318

    Ein Auslesefehler außerhalb der Grenzen im Windows Imaging Component ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69321

    Fehlende Authentifizierung für eine kritische Funktion im Windows Power Dependency Coordinator ermöglicht es einem autorisierten Angreifer, lokal Manipulationen durchzuführen.

    KB51228765,5
    MittelCVE-2026-69339

    Offenlegung von vertraulichen Systeminformationen im nicht autorisierten Steuerungsbereich des Windows-MIDI-Dienstmoduls ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen.

    KB51240085,5
    MittelCVE-2026-69343

    Ein Auslesefehler außerhalb der Grenzen im Windows-Overlay-Filter ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69344

    Ein Auslesefehler außerhalb der Grenzen im Windows Druckwarteschlangen-Komponente ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228825,5
    MittelCVE-2026-69345

    Ein Auslesefehler außerhalb der Grenzen im Microsoft Standard XPS ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69351

    Offenlegung von vertraulichen persönlichen Informationen für einen nicht autorisierten Akteur im Windows Universal Plug and Play (UPnP) Geräte-Host ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69353

    Ein Auslesefehler außerhalb der Grenzen im Windows-Textformatierung ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69367

    Ein Auslesefehler außerhalb der Grenzen im Microsoft Standard XPS ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69369

    Ein Auslesefehler außerhalb der Grenzen im Windows-DNS ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69376

    Ein Auslesefehler außerhalb der Grenzen im Microsoft Standard XPS ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69390

    Ein Auslesefehler außerhalb des gültigen Bereichs in Windows Spaceport.sys ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69403

    Fehlende Autorisierung im Windows SMB-Server ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69406

    Offenlegung von vertraulichen Systeminformationen im Windows-Kernel für einen nicht autorisierten Steuerbereich ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen.

    KB51228765,5
    MittelCVE-2026-69453

    Fehlende Autorisierung im Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokal Änderungen vorzunehmen.

    KB51228765,5
    MittelCVE-2026-69457

    Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Treiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69504

    Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69527

    Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Massen-Speicher-Klassen-Treiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69531

    Ein unbeabsichtigter Proxy oder Vermittler ("verwirrter Stellvertreter") in Microsoft Windows Speech ermöglicht einem berechtigten Angreifer das lokale Manipulieren.

    KB51228765,5
    MittelCVE-2026-69554

    Fehlende Authentifizierung für eine kritische Funktion im Microsoft Windows-Suchkomponente ermöglicht es einem berechtigten Angreifer, lokal Änderungen vorzunehmen.

    KB51228765,5
    MittelCVE-2026-69568

    Ein Auslesefehler außerhalb der Grenzen im Windows Storage Spaces Controller ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69609

    Ein Auslesefehler außerhalb der Grenzen im Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69616

    Ein Auslesefehler außerhalb der Grenzen in den Windows-Remote-Desktop-Diensten ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69618

    Ein Auslesefehler außerhalb der Grenzen im Windows SMB-Client ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69627

    Ein Auslesefehler außerhalb des gültigen Bereichs im Windows-Remote-Desktop-Lizenzierungsdienst ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69672

    Verwendung einer nicht initialisierten Ressource in Windows DNS ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69674

    Fehlende Authentifizierung für eine kritische Funktion im Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, lokal ein Sicherheitsmerkmal zu umgehen.

    KB51228765,5
    MittelCVE-2026-69684

    Die Generierung einer Fehlermeldung mit sensiblen Informationen im Windows-Fehlerbericht ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69741

    Ein Auslesefehler außerhalb des gültigen Bereichs in Windows Spaceport.sys ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228825,5
    MittelCVE-2026-69770

    Verwendung einer nicht initialisierten Ressource in Windows Spaceport.sys ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69794

    Ein Pufferüberlauf im Windows-Dateiverschlüsselungssystem (EFS) ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69808

    Ein Auslesefehler außerhalb der Grenzen im Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-69862

    Ein Auslesefehler außerhalb der Grenzen im Dienst für drahtlose Breitbandnetzwerke von Windows ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-70145

    Ein Auslesefehler außerhalb der Grenzen im Komponente für Windows-Suche von Microsoft ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-70290

    Verwendung einer nicht initialisierten Ressource im Windows Win32-Kernel-Subsystem ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-71341

    Ein Auslesefehler außerhalb der Grenzen im Windows-Partitionierungsverwaltungs-Treiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-72937

    Ein Auslesefehler außerhalb der Grenzen im Speicherporttreiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-72945

    Verwendung einer nicht initialisierten Ressource im Windows-Aufgabenplanungsdienst ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-72964

    Fehlende Authentifizierung für eine kritische Funktion im Windows Internet Connection Sharing (ICS), die es einem berechtigten Angreifer ermöglicht, lokal Änderungen vorzunehmen.

    KB51228765,5
    MittelCVE-2026-72966

    Fehlende Autorisierung im Windows-Remote-Zugriffsverwaltungsmodul ermöglicht es einem autorisierten Angreifer, lokal Änderungen vorzunehmen.

    KB51228765,5
    MittelCVE-2026-73004

    Fehlende Authentifizierung für eine kritische Funktion im Windows Autopilot ermöglicht es einem autorisierten Angreifer, lokal Änderungen vorzunehmen.

    KB51228825,5
    MittelCVE-2026-73008

    Offenlegung von vertraulichen persönlichen Informationen für einen nicht autorisierten Akteur im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-77491

    Ein Auslesefehler außerhalb der Grenzen im Windows-GDI ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-77492

    Ein Auslesefehler außerhalb der Grenzen im Speicherporttreiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-78454

    Ein Auslesefehler außerhalb des gültigen Bereichs im Windows-CD-ROM-Treiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-81387

    Offenlegung vertraulicher Systeminformationen im nicht autorisierten Kontrollbereich von Microsoft Office Excel ermöglicht einem nicht autorisierten Angreifer die lokale Offenlegung von Informationen.

    KB50029145,5
    MittelCVE-2026-81390

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    KB50029105,5
    MittelCVE-2026-81391

    Verwendung einer nicht initialisierten Ressource in Microsoft Office Excel ermöglicht es einem unbefugten Angreifer, lokal Informationen offenzulegen.

    KB50029145,5
    MittelCVE-2026-81392

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    KB50029145,5
    MittelCVE-2026-81393

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    KB50029145,5
    MittelCVE-2026-81394

    Offenlegung vertraulicher Systeminformationen im nicht autorisierten Kontrollbereich von Microsoft Office Excel ermöglicht einem nicht autorisierten Angreifer die lokale Offenlegung von Informationen.

    KB50029145,5
    MittelCVE-2026-81395

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    KB50029145,5
    MittelCVE-2026-81399

    Ein Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    KB50029145,5
    MittelCVE-2026-81400

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    KB50029145,5
    MittelCVE-2026-81401

    Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in Microsoft Office Excel ermöglicht es einem unbefugten Angreifer, lokal Informationen offenzulegen.

    KB50029105,5
    MittelCVE-2026-81958

    Verwendung einer nicht initialisierten Ressource in Microsoft Office Excel ermöglicht es einem unbefugten Angreifer, lokal Informationen offenzulegen.

    KB50029145,5
    MittelCVE-2026-83501

    Ein Auslesefehler außerhalb der Grenzen im Windows Virtualization-Based Security (VBS) Enklave ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228715,5
    MittelCVE-2026-83991

    Fehlende Authentifizierung für eine kritische Funktion im Windows Cloud Files Mini Filter Driver ermöglicht es einem autorisierten Angreifer, lokal Änderungen vorzunehmen.

    KB51228765,5
    MittelCVE-2026-72931

    Fehlende Freigabe von Ressource nach effektiver Lebensdauer im Windows Secure Socket Tunneling Protocol (SSTP) ermöglicht es einem berechtigten Angreifer, lokal den Dienst zu verweigern.

    KB51228764,7
    MittelCVE-2026-72980

    Ein nicht kontrolliertes Suchpfadelement in Windows Hello ermöglicht einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    KB51228764,4
    MittelCVE-2026-69474

    Verwendung nach Freigabe im Windows-Overlayfilter ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51228764,8
    MittelCVE-2026-68849

    Ein Auslesefehler außerhalb der Grenzen im Windows-BT-Porttreiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228824,7
    MittelCVE-2026-68891

    Ein Auslesefehler außerhalb der Grenzen im Microsoft Standard XPS ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228764,7
    MittelCVE-2026-69316

    Ein Pufferüberlauf-Lesen im Windows-Overlay-Filter ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51228764,7
    MittelCVE-2026-69425

    Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in Windows NTFS ermöglicht es einem berechtigten Angreifer, lokal Änderungen vorzunehmen.

    KB51240084,7
    MittelCVE-2026-69483

    Ein Auslesefehler außerhalb der Grenzen im Windows-Bildaufnahmesystem ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228764,7
    MittelCVE-2026-69771

    Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') im Windows-Container-Manager-Dienst ermöglicht es einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    KB51240084,7
    MittelCVE-2026-69792

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    KB51228764,7
    MittelCVE-2026-69853

    Verwendung einer nicht initialisierten Ressource in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228764,7
    MittelCVE-2026-69895

    Ein Auslesefehler außerhalb des gültigen Bereichs in Windows Spaceport.sys ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228764,7
    MittelCVE-2026-69381

    Ein Auslesefehler außerhalb der Grenzen im Windows-Speicherporttreiber ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen.

    KB51228764,6
    MittelCVE-2026-69548

    Ein heap-basierter Pufferüberlauf in Windows RNDIS ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen.

    KB51228764,6
    MittelCVE-2026-78452

    Ein Auslesefehler außerhalb der Grenzen im Microsoft Windows SCSI-Klassen-Systemdatei ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen.

    KB51228764,6
    MittelCVE-2026-78508

    Ein Auslesefehler außerhalb der Grenzen im Windows-CD-ROM-Treiber ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen.

    KB51228764,6
    MittelCVE-2026-69713

    Abhängigkeit von einem verwundbaren Drittanbieter-Komponente im Windows-Secure-Boot ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    KB51228764,4
    MittelCVE-2026-73019

    Ungenaue Auflösung von Pfadäquivalenz in Windows-URL-Monikern ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    KB51228764,3
    MittelCVE-2026-78455

    Ein Auslesefehler außerhalb der Grenzen auf der Xbox ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen.

    KB51228764,3
    MittelCVE-2026-78516

    Ein Pufferüberlauf im Windows-Speicher ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen.

    KB51228764,3
    Office94 CVEs
    Office
    KritischCVE-2026-78509

    Ein heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029239,8
    HochCVE-2026-69268

    Ungenaue Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029088,8
    HochCVE-2026-69273

    Ungenaue Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029088,8
    HochCVE-2026-69282

    Ungenaue Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029088,8
    HochCVE-2026-69285

    Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029168,8
    HochCVE-2026-69360

    Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69442

    Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029168,8
    HochCVE-2026-69464

    Die Ausführung mit unnötigen Berechtigungen in Microsoft Office SharePoint ermöglicht einem berechtigten Angreifer die Erhöhung der Berechtigungen über ein Netzwerk.

    KB50029088,8
    HochCVE-2026-69465

    Fehlende Autorisierung in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029088,8
    HochCVE-2026-69529

    Ein Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029138,8
    HochCVE-2026-69556

    Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029238,8
    HochCVE-2026-69614

    Ein Stapelüberlauf im Puffer von Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029128,8
    HochCVE-2026-69629

    Ein heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029198,8
    HochCVE-2026-69632

    Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-69671

    Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029238,8
    HochCVE-2026-69678

    Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029208,8
    HochCVE-2026-69686

    Ein Stapelüberlauf im Puffer von Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029238,8
    HochCVE-2026-69716

    Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB50029088,8
    HochCVE-2026-69722

    Ein Stapelüberlauf im Puffer von Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029238,8
    HochCVE-2026-69724

    Fehlende Autorisierung in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029088,8
    HochCVE-2026-69742

    Ein Überlauf oder Umkreisung von Ganzzahlen in Microsoft Office Publisher ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50026448,8
    HochCVE-2026-69759

    Ein Stapelüberlauf im Puffer von Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029238,8
    HochCVE-2026-69764

    Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029168,8
    HochCVE-2026-69767

    Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029208,8
    HochCVE-2026-69778

    Ein Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029138,8
    HochCVE-2026-69797

    Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029208,8
    HochCVE-2026-72972

    Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029238,8
    HochCVE-2026-72973

    Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029238,8
    HochCVE-2026-77504

    Doppeltes Freigeben in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-77901

    Ein Nullzeiger-Dereferenzierungsfehler in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029238,8
    HochCVE-2026-78439

    Ein Stapelüberlauf im Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-78504

    Ein Stapelüberlauf im Puffer von Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029238,8
    HochCVE-2026-78505

    Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029168,8
    HochCVE-2026-78507

    Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-78511

    Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029238,8
    HochCVE-2026-78512

    Fehler bei der Dezimalstellenabschneidung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB40111608,8
    HochCVE-2026-78514

    Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029238,8
    HochCVE-2026-78517

    Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029238,8
    HochCVE-2026-78518

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029148,8
    HochCVE-2026-78519

    Verwendung einer nicht initialisierten Ressource in Microsoft Office Outlook ermöglicht es einem unbefugten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029198,8
    HochCVE-2026-78521

    Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029238,8
    HochCVE-2026-78524

    Ein Schreibzugriff außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029168,8
    HochCVE-2026-78525

    Verwendung nach Freigabe in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029238,8
    HochCVE-2026-78526

    Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50028988,8
    HochCVE-2026-80080

    Doppeltes Freigeben in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029238,8
    HochCVE-2026-80081

    Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-80085

    Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029238,8
    HochCVE-2026-81385

    Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office Publisher ermöglicht es einem unbefugten Angreifer, Code über ein Netzwerk auszuführen.

    KB50026448,8
    MittelCVE-2026-69683

    Seitenserver-Anfrage-Fälschung (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB50029086,5
    HochCVE-2026-69804

    Zeitpunkt-der-Prüfung Zeitpunkt-der-Nutzung (TOCTOU)-Rennenbedingung in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029087,5
    HochCVE-2026-77898

    Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —7,5
    MittelCVE-2026-69739

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029166,5
    HochCVE-2026-69402

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    KB50029087,3
    HochCVE-2026-69417

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    KB50029087,3
    HochCVE-2026-69477

    Ein heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB50029127,3
    MittelCVE-2026-64918

    Ungeschützte Anmeldeinformationen in Microsoft Office ermöglichen es einem nicht autorisierten Angreifer, über ein Netzwerk eine Spoofing-Attacke durchzuführen.

    KB50029166,5
    MittelCVE-2026-69409

    Die Ausführung mit unnötigen Berechtigungen in Microsoft Office SharePoint ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB50029086,5
    MittelCVE-2026-69626

    Ein Pufferüberlauf-Lesen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029166,5
    MittelCVE-2026-69636

    Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB50029086,5
    MittelCVE-2026-69719

    Ein Pufferüberlauf-Lesen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB50029236,5
    MittelCVE-2026-69734

    Eine Ganzzahlauf- oder Umbruchfehler in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB50029166,5
    MittelCVE-2026-72938

    Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in Microsoft Office PowerPoint ermöglicht es einem unbefugten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-72956

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    —6,5
    MittelCVE-2026-72974

    Ein Pufferüberlauf-Lesen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB50029166,5
    MittelCVE-2026-72975

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029206,5
    MittelCVE-2026-72977

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029206,5
    MittelCVE-2026-77911

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029236,5
    MittelCVE-2026-78502

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029236,5
    MittelCVE-2026-78503

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029236,5
    MittelCVE-2026-78515

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029166,5
    MittelCVE-2026-78520

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029236,5
    MittelCVE-2026-78522

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029236,5
    MittelCVE-2026-80073

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB50029196,5
    MittelCVE-2026-80076

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-80078

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-80079

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029236,5
    MittelCVE-2026-80082

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-80084

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB50028986,5
    MittelCVE-2026-80086

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-80087

    Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB50029166,5
    MittelCVE-2026-80088

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029166,5
    MittelCVE-2026-80089

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029166,5
    MittelCVE-2026-80090

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029236,5
    MittelCVE-2026-80091

    Verwendung einer nicht initialisierten Ressource in Microsoft Office ermöglicht es einem unbefugten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029166,5
    MittelCVE-2026-68843

    Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51228765,5
    MittelCVE-2026-78506

    Ungenaue Nullterminierung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    KB50029235,5
    MittelCVE-2026-78513

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    KB50029205,5
    MittelCVE-2026-83949

    Ein Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    KB50029235,5
    MittelCVE-2026-83951

    Ein Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    KB50029235,5
    MittelCVE-2026-85875

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    KB50029045,5
    MittelCVE-2026-69690

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    KB50029084,6
    MittelCVE-2026-72976

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB50029235,0
    NiedrigCVE-2026-69615

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    KB50029083,5
    NiedrigCVE-2026-69904

    Seitenserver-Anfrage-Fälschung (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB50029083,5
    SQL Server54 CVEs
    SQL Server
    KritischCVE-2026-67631

    Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227699,8
    KritischCVE-2026-67643

    Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227719,8
    KritischCVE-2026-65669

    Ungenaue Neutralisierung spezieller Elemente im Ausgabe, die von einem nachgelagerten Komponenten ('Einschleusung') in SQL Server verwendet werden, ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    —9,6
    KritischCVE-2026-67378

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227739,0
    KritischCVE-2026-67636

    Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227739,0
    HochCVE-2026-66814

    Die unzureichende Granularität der Zugriffskontrolle in SQL Server ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51227758,8
    HochCVE-2026-66818

    Ungenaue Berechtigungsverwaltung in SQL Server ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Privilegien zu erhöhen.

    KB51227758,8
    HochCVE-2026-66819

    Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51227758,8
    HochCVE-2026-67368

    Ungültige Linkauflösung vor der Dateizugriffsausführung ("Linkverfolgung") in SQL Server ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51227758,8
    HochCVE-2026-67370

    Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51227688,8
    HochCVE-2026-67373

    Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227708,8
    HochCVE-2026-67380

    Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227758,8
    HochCVE-2026-67381

    Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51227688,8
    HochCVE-2026-67384

    Ein Überlauf oder Umschlag von Ganzzahlen in SQL Server ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227758,8
    HochCVE-2026-67385

    Verwendung nach Freigabe in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227758,8
    HochCVE-2026-67388

    Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227698,8
    HochCVE-2026-67638

    Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227708,8
    HochCVE-2026-67639

    Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227758,8
    HochCVE-2026-67642

    Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227698,8
    HochCVE-2026-68775

    Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227748,8
    HochCVE-2026-68786

    Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227758,8
    HochCVE-2026-77481

    Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227758,8
    HochCVE-2026-77482

    Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227758,8
    HochCVE-2026-77484

    Die Deserialisierung von nicht vertrauenswürdigen Daten in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227738,8
    HochCVE-2026-77486

    Ein Überlauf oder Umkreisung von Ganzzahlen in SQL Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227758,8
    HochCVE-2026-67379

    Ein Stapelüberlauf aufgrund eines Pufferüberschreitens in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227698,5
    HochCVE-2026-47297

    Die Deserialisierung von nicht vertrauenswürdigen Daten in SQL Server ermöglicht es einem unbefugten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227738,1
    HochCVE-2026-68787

    Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51227757,8
    HochCVE-2026-67376

    Ein Überlauf oder Umkreisung von Ganzzahlen in SQL Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51227757,5
    MittelCVE-2026-66816

    Ungenügende Protokollierung in SQL Server ermöglicht es einem berechtigten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    KB51227716,5
    MittelCVE-2026-67369

    Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227706,5
    MittelCVE-2026-67383

    Die Generierung einer Fehlermeldung, die sensible Informationen im SQL Server enthält, ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51227706,5
    MittelCVE-2026-67386

    Verwendung einer nicht initialisierten Ressource in SQL Server ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227686,5
    MittelCVE-2026-67389

    Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227716,5
    MittelCVE-2026-67390

    Ein Buffer-Überlauf-Lesen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227756,5
    MittelCVE-2026-67393

    Ein Buffer-Überlauf-Lesen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227756,5
    MittelCVE-2026-67624

    Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227736,5
    MittelCVE-2026-67629

    Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227756,5
    MittelCVE-2026-67630

    Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227756,5
    MittelCVE-2026-67633

    Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51227756,5
    MittelCVE-2026-67641

    Ein Überlauf oder Umkreisung von Ganzzahlen in SQL Server ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51227716,5
    MittelCVE-2026-67645

    Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227746,5
    MittelCVE-2026-67648

    Verwendung einer nicht initialisierten Ressource in SQL Server ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227746,5
    MittelCVE-2026-68776

    Verwendung einer nicht initialisierten Ressource in SQL Server ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227746,5
    MittelCVE-2026-68777

    Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227746,5
    MittelCVE-2026-68778

    Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227746,5
    MittelCVE-2026-68779

    Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227746,5
    MittelCVE-2026-68780

    Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227746,5
    MittelCVE-2026-68781

    Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227756,5
    MittelCVE-2026-68784

    Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227756,5
    MittelCVE-2026-69562

    Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227756,5
    MittelCVE-2026-73029

    Ein Buffer-Überlauf-Lesen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51227736,5
    MittelCVE-2026-77488

    Eine Ganzzahlaufgabe (Umbruch oder Umkreisung) in SQL Server ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51227695,5
    MittelCVE-2026-68785

    Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51227754,9
    Exchange9 CVEs
    Exchange
    KritischCVE-2026-69356

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite („Cross-Site Scripting“) im Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    KB51216109,3
    KritischCVE-2026-69641

    Fehlende Autorisierung im Microsoft Exchange-Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51216119,1
    HochCVE-2026-69355

    Externe Kontrolle des Dateinamens oder Pfads im Microsoft Exchange-Server ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    KB51216098,8
    HochCVE-2026-55007

    Doppeltes Freigeben im Microsoft Exchange-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51216108,1
    HochCVE-2026-69380

    Fehlende Autorisierung im Microsoft Exchange-Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51216098,1
    HochCVE-2026-69378

    Ungesteuerte Rekursion in Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51216117,5
    MittelCVE-2026-69361

    Seitenserver-Anfrage-Fälschung (SSRF) im Microsoft Exchange-Server ermöglicht es einem autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

    KB51216106,5
    MittelCVE-2026-69375

    Umgehung der Autorisierung durch benutzerkontrollierte Schlüssel im Microsoft Exchange-Server ermöglicht es einem autorisierten Angreifer, Manipulationen über ein Netzwerk vorzunehmen.

    KB51216086,5
    MittelCVE-2026-69382

    Verwendung eines fehlerhaften oder unsicheren kryptografischen Algorithmus in Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51216095,9
    .NET8 CVEs
    .NET
    HochCVE-2026-69439

    Ein heap-basierter Pufferüberlauf in .NET und Visual Studio ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    KB51261068,8
    HochCVE-2026-69522

    Ein heap-basierter Pufferüberlauf in Visual Studio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51261068,8
    HochCVE-2026-71328

    Ein heap-basierter Pufferüberlauf in Visual Studio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51261068,8
    HochCVE-2026-69805

    Externe Kontrolle des Dateinamens oder Pfads in .NET ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    —7,5
    HochCVE-2026-57099

    Die Zuweisung von Ressourcen ohne Grenzen oder Drosselung in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    —7,5
    HochCVE-2026-69806

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in .NET ermöglicht einem autorisierten Angreifer die lokale Erhöhung von Berechtigungen.

    KB51261057,0
    MittelCVE-2026-58649

    Fehler bei der Ursprungsüberprüfung in .NET ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51261046,5
    MittelCVE-2026-69304

    Ungenaue Behandlung von stark komprimierten Daten (Datenvergrößerung) in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    KB51261065,9
    Azure5 CVEs
    Azure
    KritischCVE-2026-69854

    Ungültige Authentifizierung in Spring Cloud Azure ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    —9,0
    HochCVE-2026-62895

    Eine permissive Cross-Domain-Richtlinie mit nicht vertrauenswürdigen Domains in Azure Arc ermöglicht es einem unbefugten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    —8,8
    HochCVE-2026-83948

    Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    —8,0
    HochCVE-2026-77909

    Ungeschützte Anmeldeinformationen in Azure CycleCloud ermöglichen es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

    —7,7
    HochCVE-2026-81349

    Ungenaue Neutralisierung von speziellen Elementen, die in einem OS-Befehl verwendet werden ('OS-Befehleinschleusung'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    —7,2
    Dynamics2 CVEs
    Dynamics
    HochCVE-2026-65772

    Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Dynamics 365 ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-77908

    Ungenaue Steuerung der Codegenerierung („Codeinjektion“) in Microsoft Dynamics 365 ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Code auszuführen.

    KB51237318,8
    Teams2 CVEs
    Teams
    MittelCVE-2026-65812

    Einfügen von vertraulichen Informationen in gesendete Daten in Microsoft Teams für Android ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,8
    MittelCVE-2026-69559

    Fehler bei der Ursprungsüberprüfung in Microsoft Teams für Android ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

    —5,8
    Windows Server1 CVE
    Windows Server
    HochCVE-2026-56177

    Verwendung nach Freigabe in Windows Server ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    KB51228767,8

    Browser-Updates (Edge/Chromium)

    Chromium-Schwachstellen, die Microsoft mit Edge ausliefert. Edge folgt dem Update-Rhythmus von Chromium, nicht dem Patchday. Die Einträge zählen nicht zum Gesamtwert oben.

    47 Einträge anzeigen
    Browser-Updates (Edge/Chromium)
    HochCVE-2026-85046

    Typverwirrung in V8 in Google Chrome vor Version 152.0.7977.82 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen.

    In CISA KEV

    —8,8
    HochCVE-2026-87491

    Schreibzugriff außerhalb des gültigen Bereichs in V8 von Google Chrome vor Version 153.0.8010.36 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen.

    In CISA KEV

    —8,8
    KritischCVE-2026-84325

    Ungültige Eingabeverarbeitung in DataTransfer in Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der soziale Manipulation nutzte, Systemzugriffsbeschränkungen über eine gemeinsam installierte App zu umgehen.

    —9,8
    KritischCVE-2026-76036

    Pufferüberlauf in Dawn in Google Chrome auf Android vor Version 151.0.7922.169 ermöglichte es einem Fernangreifer, beliebigen Code außerhalb der Sandbox über eine manipulierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-84333

    Verwendung nach Freigabe in Dawn in Google Chrome auf Android vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, beliebigen Code außerhalb der Sandbox über eine manipulierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-84352

    Verwendung nach Freigabe in WebGL in Google Chrome auf Android vor Version 152.0.7927.75 ermöglichte es einem Fernangreifer, beliebigen Code außerhalb der Sandbox über eine manipulierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-84353

    Verwendung nach Freigabe in Shared Tab Groups in Google Chrome auf Android vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der soziale Manipulation nutzt, beliebigen Code außerhalb des Sandkastens über eine manipulierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-84354

    Fehlerhafte Autorisierung im Dateisystem von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der soziale Manipulation nutzte, beliebigen Code außerhalb des Sandkastens über eine manipulierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-85042

    Verwendung nach Freigabe in den Entwicklertools von Google Chrome vor Version 152.0.7977.82 ermöglichte es einem Fernangreifer, beliebigen Code außerhalb der Sandbox über eine manipulierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-85043

    Unvollständige Bereinigung im Netzwerk in Google Chrome vor Version 152.0.7977.82 ermöglichte es einem Fernangreifer, Systemzugriffsbeschränkungen durch manipuliertes Netzwerkverkehr zu umgehen.

    —9,1
    KritischCVE-2026-84324

    Verwendung nach Freigabe im Proxy von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, beliebigen Code außerhalb der Sandbox über manipulierte Netzwerkdaten auszuführen.

    —9,0
    HochCVE-2026-76017

    Verwendung nach Freigabe in Chromoting in Google Chrome vor Version 151.0.7922.173 ermöglichte es einem entfernten Angreifer, beliebigen Code außerhalb der Sandbox über manipulierte Netzwerkdaten auszuführen.

    —8,8
    HochCVE-2026-76018

    Berechtigungserhöhung beim Import in Google Chrome vor Version 151.0.7922.173 ermöglichte es einem Fernangreifer, der soziale Manipulation nutzt, potenziell beliebigen Code außerhalb des Sandkastens auszuführen, indem er eine manipulierte Datei erstellt.

    —8,8
    HochCVE-2026-76021

    Verwendung nach Freigabe im DOM von Google Chrome vor Version 151.0.7922.173 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen.

    —8,8
    HochCVE-2026-76022

    Pufferüberlauf im Netzwerk in Google Chrome vor Version 151.0.7922.173 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen.

    —8,8
    HochCVE-2026-76023

    Ungenaue Ressourcenkontrolle in der Linux-Toolkit-Thematisierung von Google Chrome vor Version 151.0.7922.173 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code außerhalb des Sandkastens auszuführen.

    —8,8
    HochCVE-2026-84326

    Nicht initialisierte Ressource in V8 in Google Chrome vor Version 152.0.7927.75 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen.

    —8,8
    HochCVE-2026-84347

    Verwendung nach Freigabe in WebRTC in Google Chrome vor Version 152.0.7927.75 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen.

    —8,8
    HochCVE-2026-84350

    Verwendung nach Freigabe im TabStrip von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der soziale Manipulation nutzt, beliebigen Code außerhalb des Sandkastens über die Benutzeroberflächeninteraktion auszuführen.

    —8,8
    HochCVE-2026-85049

    Verwendung nach Freigabe in Skia in Google Chrome vor Version 152.0.7927.82 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen.

    —8,8
    HochCVE-2026-85051

    Typverwirrung bei der Komposition in Google Chrome vor Version 152.0.7977.82 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb des Sandkastens auszuführen.

    —8,8
    HochCVE-2026-85053

    Ungenaue Ressourcenfreigabe im CacheStorage von Google Chrome vor Version 152.0.7977.82 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen.

    —8,8
    HochCVE-2026-87536

    Verwendung nach Freigabe in V8 in Google Chrome vor Version 153.0.8010.36 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen.

    —8,8
    HochCVE-2026-84335

    Fehlerhafte Autorisierung in TabStrip in Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte und sozialen Engineering nutzte, potenziell beliebigen Code außerhalb des Sandkastens über eine manipulierte HTML-Seite auszuführen.

    —8,3
    HochCVE-2026-84349

    Verwendung nach Freigabe im Browser von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code außerhalb des Sandkastens auszuführen.

    —8,3
    HochCVE-2026-84351

    Pufferüberlauf im GPU von Google Chrome auf Windows vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code außerhalb des Sandkastens auszuführen.

    —8,3
    HochCVE-2026-85048

    Verwendung nach Freigabe im Compositing in Google Chrome vor Version 152.0.7977.82 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code außerhalb des Sandkastens auszuführen.

    —8,3
    HochCVE-2026-76019

    Fehlerhafte Autorisierung in Workers in Google Chrome vor Version 150.0.7922.173 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte und sozialen Engineering nutzte, um die Web-Origin-Policy mit einer manipulierten HTML-Seite zu umgehen.

    —8,1
    HochCVE-2026-84334

    Fehlerhafte Autorisierung in Chromoting in Google Chrome auf Windows vor Version 79.0.3945.75 ermöglichte es einem lokalen Angreifer, beliebigen Code außerhalb der Sandbox über ein lokales Programm auszuführen.

    —8,1
    HochCVE-2026-85892

    Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race Condition“) in Microsoft Edge (Chromium-basiert) ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Rechten.

    —7,8
    HochCVE-2026-85045

    Bedingungskonflikt im V8 von Google Chrome vor Version 152.0.7977.82 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen.

    —7,5
    MittelCVE-2026-76039

    Fehlerhafte Referenzauflösung im Kern von Google Chrome auf Android vor Version 151.0.7922.169 ermöglichte es einem Fernangreifer, der soziale Manipulation nutzt, sensible Informationen über eine manipulierte HTML-Seite zu erhalten.

    —6,5
    MittelCVE-2026-84327

    Fehlerhafte Autorisierung bei der Autovervollständigung in Google Chrome auf Android vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, durch soziale Manipulation sensible Informationen über eine manipulierte HTML-Seite zu erhalten.

    —6,5
    MittelCVE-2026-84332

    Fehlerhafte Autorisierung in SiteSettings in Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, Systemzugriffsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    —6,5
    MittelCVE-2026-84348

    Datenleck in MediaCapture in Google Chrome vor Version 152.0.7927.75 ermöglichte es einem Fernangreifer, potenziell sensible Informationen über eine manipulierte HTML-Seite zu veröffentlichen.

    —6,5
    MittelCVE-2026-84357

    Ungültige Eingabeverarbeitung im Omnibar von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der soziale Manipulation nutzte, die Web-Quellrichtlinie durch gefälschte Netzwerkverkehr zu umgehen.

    —6,5
    MittelCVE-2026-77490

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Edge (Chrom-basiert) ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    —6,1
    MittelCVE-2026-84330

    Darstellungsmangel der Benutzeroberfläche im Vollbildmodus in Google Chrome auf Android vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, die Adressleiste durch eine manipulierte HTML-Seite zu fälschen.

    —5,4
    MittelCVE-2026-84323

    Fehlende Autorisierung im Dateisystem von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte und sozialen Engineering nutzte, sensible Informationen über eine manipulierte HTML-Seite zu erhalten.

    —5,3
    MittelCVE-2026-84329

    Verwirrter Stellvertreter in CredentialProvider in Google Chrome auf Windows vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, sensible Informationen über eine manipulierte HTML-Seite preiszugeben.

    —5,3
    MittelCVE-2026-84356

    Eine Darstellungsfehler im Vollbildmodus von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, die Adressleiste durch eine manipulierte HTML-Seite zu fälschen.

    —4,3
    MittelCVE-2026-84358

    Ungenaue Berechtigungsverwaltung im Download-Bereich von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Adressleiste durch eine manipulierte HTML-Seite zu fälschen.

    —4,2
    NiedrigCVE-2026-84328

    Fehlende Autorisierung im Dateisystem von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Web-Origins-Politik durch eine manipulierte HTML-Seite zu umgehen.

    —3,1
    NiedrigCVE-2026-84331

    Fehlerhafte Autorisierung im Akteur in Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Web-Origins-Politik durch eine manipulierte HTML-Seite zu umgehen.

    —3,1
    NiedrigCVE-2026-84355

    Fehlerhafte Autorisierung bei der Navigation in Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Web-Origins-Politik durch eine manipulierte HTML-Seite zu umgehen.

    —3,1
    NiedrigCVE-2026-84359

    Datenleck in Skia in Google Chrome vor Version 152.0.7927.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    —3,1
    NiedrigCVE-2026-85052

    Ein Auslesefehler außerhalb der Grenzen in CrashReporting von Google Chrome vor Version 152.0.7977.82 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite an Speicher außerhalb des Sandkastens zu lesen.

    —3,1

    Cloud-Korrekturen ohne Handlungsbedarf auf Kundenseite

    Microsoft hat diese Schwachstellen in seinen Cloud-Diensten bereits behoben. Sie müssen nichts tun. Die Einträge zählen nicht zum Gesamtwert oben.

    9 Einträge anzeigen
    Cloud-Korrekturen ohne Handlungsbedarf auf Kundenseite
    KritischCVE-2026-70352

    Fehlende Authentifizierung für eine kritische Funktion in Azure AI Language ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    —10,0
    KritischCVE-2026-83711

    Umgehung der Autorisierung durch benutzerkontrollierte Schlüssel in Microsoft Azure Active Directory B2C ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    —10,0
    KritischCVE-2026-80098

    Ungültige Überprüfung der kryptografischen Signatur in Copilot Studio ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    —9,3
    KritischCVE-2026-83941

    Fehlende Autorisierung in Entra ID ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    —9,9
    HochCVE-2026-65818

    Seitenserver-Anfrage-Fälschung (SSRF) in Power Automate ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    —8,5
    KritischCVE-2026-62916

    Die Umgehung der Authentifizierung über einen alternativen Pfad oder Kanal bei Microsoft Entra ID ermöglicht es einem nicht autorisierten Angreifer, die Berechtigungen im Netzwerk zu erhöhen.

    —9,1
    HochCVE-2026-69857

    Eine Umgehung der Autorisierung durch eine von einem Benutzer kontrollierte Schlüssel in Azure Cosmos DB ermöglicht es einem autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

    —8,5
    HochCVE-2026-70178

    Fehlende Autorisierung in Microsoft Fabric ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    —8,5
    HochCVE-2026-62906

    Ungenaue Neutralisierung spezieller Elemente in der Abfrage-Logik von Daten in Microsoft Discovery Studio ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —7,4