Microsoft Patch Tuesday · September 2026
MicrosoftRegulär
964
Gesamt
Deduplizierte CVEs dieses Zyklus. Bei Microsoft zählen nur CVEs, die am Patchday selbst erstmals veröffentlicht wurden, ohne Browser-Updates, Nachträge und Cloud-Korrekturen.
43
Kritisch
CVEs mit CVSS ab 9,0 (kritisch nach NVD-Skala).
2
Zero-Day
Bei Veröffentlichung bereits aktiv ausgenutzt (CISA KEV oder Vendor-Bestätigung).
2
KEV
Im CISA-Katalog Known Exploited Vulnerabilities gelistet: Pflicht für US-Behörden, Best Practice für alle.
Zusätzlich im Zeitraum: 47 Browser-Updates (Edge/Chromium) und 9 Cloud-Korrekturen ohne Handlungsbedarf auf Kundenseite.
2 Zero-Days / aktiv ausgenutzt
Diese Schwachstellen wurden bereits vor oder bei Veröffentlichung des Patches ausgenutzt. Spielen Sie die zugehörigen Updates zuerst ein.
| Hoch | CVE-2026-81963 | Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') im Windows-Update-Stapel ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen. In CISA KEV | KB5122871 | 7,8 |
| Hoch | CVE-2026-85880 | Ein heap-basierter Pufferüberlauf im Windows-ALPC ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. In CISA KEV | KB5122876 | 7,8 |
Nach Produktfamilie
Ohne Zuordnung787 CVEs
| Kritisch | CVE-2026-66302 | Externe Kontrolle des Dateinamens oder Pfads in Skype for Business ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5123300 | 9,8 |
| Kritisch | CVE-2026-68839 | Ein Heap-basierter Pufferüberlauf im Windows-USB-Massen-Speicher-Klassen-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69276 | Eine Ganzzahlauslagerung (Umschlag oder Umkreisung) in der Microsoft UxTheme-Bibliothek (uxtheme.dll) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69408 | Eine Ganzzahlauf- oder Umbruchbedingung in der Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69431 | Ein heap-basierter Pufferüberlauf im Telnet-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69463 | Ein heap-basierter Pufferüberlauf im Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69491 | Ein Heap-basierter Pufferüberlauf in Windows Microsoft DirectMusic ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69493 | Ein Auslesefehler außerhalb der Grenzen im Windows-Ereignisprotokolldienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69496 | Ein Heap-basierter Pufferüberlauf im Windows-Komprimierten Ordner ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69525 | Verwendung nach Freigabe in den Windows-Remote-Desktop-Diensten ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69579 | Verwendung nach Freigabe in der Windows-Nachrichtenwarteschlange ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69586 | Eine Ganzzahlauf- oder Umbruchbedingung in Microsoft Windows PDF ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69590 | Die Ausführung von Ferncode im Windows-Routing- und Zugriffsdienst (RRAS) ermöglicht es einem Angreifer, unbefugten Zugang zum Gerät des Opfers zu erhalten. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69595 | Verwendung nach Freigabe im Windows-Dienst für NFS ONCRPC XDR-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69715 | Ein Auslesefehler außerhalb der Grenzen im Windows DirectShow ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69730 | Verwendung nach Freigabe im Windows-DNS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69768 | Ein heap-basierter Pufferüberlauf im Windows RNDIS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69769 | Ein Heap-basierter Pufferüberlauf im Windows-HTTP-Druckanbieter ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69819 | Ein Schreibzugriff außerhalb des gültigen Bereichs im RPC-Laufzeitumfeld ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69824 | Eine Ganzzahlaufwärtsdrehung (Umschlag oder Umschlagen) im Microsoft-Standard XPS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69829 | Ein heap-basierter Pufferüberlauf im Windows-Shell ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69845 | Ein heap-basierter Pufferüberlauf im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-69910 | Ein Stapelüberlauf im Windows Hyper-V ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-70296 | Ein Schreibzugriff außerhalb des gültigen Bereichs im Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-72979 | Verwendung nach Freigabe im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-72982 | Ein Stapelüberlauf im Windows-Netlogon ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-72983 | Verwendung nach Freigabe im Windows-Internetverbindungsteilen (ICS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-73009 | Verwendung nach Freigabe im Windows-Sicherheitsprotokoll für den Sitzungstunnel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-73010 | Verwendung nach Freigabe im Windows-Failover-Cluster ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-73025 | Schwache Authentifizierung in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, ein Sicherheitsmerkmal über ein Netzwerk zu umgehen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-77493 | Ein doppelter Freigabefehler im Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Kritisch | CVE-2026-78445 | Verwendung nach Freigabe im Windows-Dienst für NFS ONCRPC XDR-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 9,8 |
| Hoch | CVE-2026-72950 | Die Ausführung von Ferncode im Windows-Routing- und Zugriffsdienst (RRAS) ermöglicht es einem Angreifer, unbefugten Zugang zum Gerät des Opfers zu erhalten. | KB5122876 | 8,8 |
| Kritisch | CVE-2026-81376 | Unvollständiger Vergleich mit fehlenden Faktoren in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | — | 9,6 |
| Hoch | CVE-2026-62706 | Ein Auslesefehler außerhalb der Grenzen im Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-62744 | Ein heap-basierter Pufferüberlauf in der Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122871 | 8,8 |
| Hoch | CVE-2026-66820 | Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-68828 | Ein heap-basierter Pufferüberlauf im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69266 | Eine Ganzzahlauf- oder Umbruchbedingung im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69291 | Ein heap-basierter Pufferüberlauf im Windows Volume Manager Erweiterungstreiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69334 | Ein heap-basierter Pufferüberlauf im Windows Volume Manager Erweiterungstreiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69386 | Ein heap-basierter Pufferüberlauf in der Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69434 | Ein heap-basierter Pufferüberlauf im Windows-URL-Moniker ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69461 | Ein Stapelüberlauf im Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69485 | Verwendung einer nicht initialisierten Ressource im Remote-Desktop-Client ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69494 | Ein Auslesefehler außerhalb der Grenzen im Windows-Ereignisprotokolldienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69495 | Ein Heap-basierter Pufferüberlauf im Windows-Ereignisprotokolldienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69499 | Eine Ganzzahlauf- oder Umbruchbedingung im Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69511 | Ein heap-basierter Pufferüberlauf in der Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69518 | Ein heap-basierter Pufferüberlauf im Windows-Remote-Desktop ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69547 | Ein heap-basierter Pufferüberlauf im Windows-DHCP-Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69551 | Verwendung nach Freigabe im Windows-DNS ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69598 | Fehlerhafte Berechnung der Puffergröße unter Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69601 | Ein heap-basierter Pufferüberlauf in der Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69603 | Ein heap-basierter Pufferüberlauf in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69628 | Ein heap-basierter Pufferüberlauf im Windows iSCSI ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69649 | Ein Heap-basierter Pufferüberlauf im Windows-Rohbild-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-69669 | Ein heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69676 | Die Umgehung der Authentifizierung durch Erfassen und Wiedergeben ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69712 | Verwendung nach Freigabe im Windows-Schlüsselverteilungszentrum ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69729 | Ein heap-basierter Pufferüberlauf in den Windows-Anmeldeinformationsanbietern ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122871 | 8,8 |
| Hoch | CVE-2026-69740 | Verwendung nach Freigabe in Windows Hello ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5124008 | 8,8 |
| Hoch | CVE-2026-69772 | Ein Heap-basierter Pufferüberlauf im Windows-Netzwerkdateisystem ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69784 | Verwendung nach Freigabe in Windows Hello ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122878 | 8,8 |
| Hoch | CVE-2026-69860 | Ein Heap-basierter Pufferüberlauf im Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-70203 | Ein heap-basierter Pufferüberlauf im Windows Media Player ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-70351 | Eine Ganzzahlauf- oder Umbruchbedingung im Microsoft WebP-Bild-Erweiterungsmodul ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen. | — | 8,8 |
| Hoch | CVE-2026-70586 | Ein heap-basierter Pufferüberlauf in Windows Paint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-71336 | Eine Ganzzahlauf- oder Umbruchbedingung im Windows-Arbeitsordnerdienst ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-71352 | Eine Ganzzahlaufgabe (Umschlag oder Umschlagen) im Windows-Remote-Zugriffsverwaltungsmodul ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-72933 | Ein Heap-basierter Pufferüberlauf im Microsoft WDAC OLE DB-Anbieter für SQL ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-72940 | Ein heap-basierter Pufferüberlauf in Windows Schannel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122882 | 8,8 |
| Hoch | CVE-2026-72959 | Die Ausführung von Ferncode im Windows-Routing- und Zugriffsdienst (RRAS) ermöglicht es einem Angreifer, unbefugten Zugang zum Gerät des Opfers zu erhalten. | KB5122876 | 8,8 |
| Hoch | CVE-2026-72960 | Ein heap-basierter Pufferüberlauf im Windows Media Player ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-72986 | Ein heap-basierter Pufferüberlauf bei Grafikfonts ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-73006 | Ein Stapelüberlauf im Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-73012 | Ein heap-basierter Pufferüberlauf in den Windows-Verwaltungsdiensten ermöglicht es einem autorisierten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-73013 | Ein Heap-basierter Pufferüberlauf im Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-73016 | Ein Heap-basierter Pufferüberlauf im Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-73018 | Ein heap-basierter Pufferüberlauf bei Grafikfonts ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-73023 | Ein Heap-basierter Pufferüberlauf im Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-73028 | Ungenaue Zugriffskontrolle in SQL Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122769 | 8,8 |
| Hoch | CVE-2026-77480 | Die unzureichende Granularität der Zugriffskontrolle in SQL Server ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-77483 | Schwache Authentifizierung in SQL Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-77487 | Ungenaue Zugriffskontrolle in SQL Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-77495 | Ein Heap-basierter Pufferüberlauf im Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-77906 | Ein heap-basierter Pufferüberlauf in Visual Studio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-77907 | Ein heap-basierter Pufferüberlauf in Visual Studio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-78442 | Ein Heap-basierter Pufferüberlauf im Windows OLE DB ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-78456 | Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122768 | 8,8 |
| Hoch | CVE-2026-78462 | Eine Autorisierungsumgehung durch eine von einem Benutzer kontrollierte Schlüssel in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, ein Sicherheitsmerkmal über ein Netzwerk zu umgehen. | — | 8,8 |
| Hoch | CVE-2026-78463 | Ungenaue Steuerung der Codegenerierung („Codeinjektion“) im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen. | — | 8,8 |
| Hoch | CVE-2026-80074 | Ein heap-basierter Pufferüberlauf im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-80077 | Ein heap-basierter Pufferüberlauf im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-80083 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122882 | 8,8 |
| Hoch | CVE-2026-80096 | Ein Auslesefehler außerhalb der Grenzen in den Windows-Remote-Desktop-Diensten ermöglicht einem berechtigten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk. | KB5122876 | 8,8 |
| Hoch | CVE-2026-81352 | Ein Heap-basierter Pufferüberlauf in der Microsoft Windows Codec-Bibliothek ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen. | — | 8,8 |
| Hoch | CVE-2026-81952 | Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002916 | 8,8 |
| Hoch | CVE-2026-81955 | Ein Heap-basierter Pufferüberlauf im Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002916 | 8,8 |
| Hoch | CVE-2026-83992 | Ein Heap-basierter Pufferüberlauf im Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-83996 | Ein heap-basierter Pufferüberlauf im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-83998 | Ein heap-basierter Pufferüberlauf im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-85877 | Ein heap-basierter Pufferüberlauf in den Komponenten des Windows Druckwarteschlangenspeichers ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5124008 | 8,8 |
| Hoch | CVE-2026-69512 | Ein heap-basierter Pufferüberlauf in Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69619 | Ein Auslesefehler außerhalb der Grenzen im Windows exFAT-Dateisystem ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69625 | Ein heap-basierter Pufferüberlauf in den Windows Connected User Experiences und Telemetrie ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69681 | Ein Heap-basierter Pufferüberlauf im virtuellen Festplatten- (VHD-) Minifilter-Treiber ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69689 | Ein Auslesefehler außerhalb der Grenzen im Windows Win32K ermöglicht einem autorisierten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69714 | Ein Stapelüberlauf im Windows-Geräteverbindungsdienst ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69717 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in der Windows-Gruppenrichtlinie ermöglicht einem autorisierten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69762 | Ein Stapelüberlauf im Windows Win32K ermöglicht es einem autorisierten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-80097 | Ungültige Authentifizierung in Microsoft Authenticator ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | — | 8,6 |
| Hoch | CVE-2026-69479 | Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 8,4 |
| Hoch | CVE-2026-69638 | Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 8,4 |
| Hoch | CVE-2026-77503 | Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 8,4 |
| Hoch | CVE-2026-78510 | Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002916 | 8,4 |
| Hoch | CVE-2026-69646 | Ungültige Überprüfung der kryptografischen Signatur in Skype for Business ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein benachbartes Netzwerk durchzuführen. | KB5123300 | 8,3 |
| Hoch | CVE-2026-69820 | Ein heap-basierter Pufferüberlauf in Windows Hello ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122878 | 8,2 |
| Hoch | CVE-2026-69846 | Eine Ganzzahlauf- oder Umbruchbedingung im sicheren Kernelmodus von Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 8,2 |
| Hoch | CVE-2026-69874 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows ALPC ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen. | KB5122876 | 8,2 |
| Hoch | CVE-2026-69906 | Ein heap-basierter Pufferüberlauf im sicheren Kernelmodus von Windows ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 8,2 |
| Hoch | CVE-2026-72958 | Doppeltes Freigeben in Windows Credential Guard ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 8,2 |
| Hoch | CVE-2026-72961 | Ein Auslesefehler außerhalb der Grenzen in Windows Hyper-V ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 8,2 |
| Hoch | CVE-2026-72962 | Ein heap-basierter Pufferüberlauf im Windows-USB-Videotreiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 8,2 |
| Hoch | CVE-2026-81354 | Ein heap-basierter Pufferüberlauf in Windows Hello ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 8,2 |
| Hoch | CVE-2026-81356 | Die inkonsistente Interpretation von HTTP-Anfragen (HTTP-Anfrage/Antwort-Schmuggel) in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, ein Sicherheitsmerkmal über ein Netzwerk zu umgehen. | — | 8,2 |
| Hoch | CVE-2026-81357 | Seitenserver-Anfrage-Fälschung (SSRF) in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | — | 8,2 |
| Hoch | CVE-2026-81378 | Ein Interpretationskonflikt in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | — | 8,2 |
| Hoch | CVE-2026-81379 | Das Nicht sicher Versagen („offen Versagen“) in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | — | 8,2 |
| Hoch | CVE-2026-83939 | Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung im sicheren Kernelmodus von Windows ermöglicht einem autorisierten Angreifer die lokale Erhöhung der Berechtigungen. | KB5124012 | 8,2 |
| Hoch | CVE-2026-69325 | Ein Heap-basierter Pufferüberlauf in Microsoft JScript ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-69438 | Fehlerhafte Umwandlung zwischen numerischen Typen in Microsoft JScript ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-69510 | Ein Stapelüberlauf im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-69524 | Verwendung nach Freigabe in Active Directory-Domänendiensten ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-69530 | Verwendung nach Freigabe im zuverlässigen Multicast-Transporttreiber (RMCAST) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-69546 | Verwendung nach Freigabe in Active Directory-Domänendiensten ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-69620 | Ein Stapelüberlauf im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-69680 | Ein Validierungsfehler bei der Ursprungsprüfung im Windows-DNS ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-69732 | Ein Heap-basierter Pufferüberlauf im Windows-Link-Layer-Topologie-Entdeckungsprotokoll ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-69782 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-69786 | Ein heap-basierter Pufferüberlauf im Windows-Textformatierungsprozess ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-69813 | Verwendung nach Freigabe im Windows-DNS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-69827 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-69858 | Verwendung nach Freigabe im Windows-DNS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122882 | 8,1 |
| Hoch | CVE-2026-69989 | Verwendung nach Freigabe im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-70342 | Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-70563 | Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') im Windows-Shell ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Spoofing durchzuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-72936 | Verwendung nach Freigabe im Windows-SMB-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122882 | 8,1 |
| Hoch | CVE-2026-72981 | Verwendung nach Freigabe im IP-Hilfsprogramm ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-72987 | Verwendung nach Freigabe im Windows-DNS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-77505 | Verwendung nach Freigabe im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-78444 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in einem Windows-Failover-Cluster ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-78449 | Verwendung nach Freigabe im zuverlässigen Multicast-Transporttreiber (RMCAST) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-78450 | Verwendung nach Freigabe im zuverlässigen Multicast-Transporttreiber (RMCAST) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,1 |
| Hoch | CVE-2026-83997 | Verwendung nach Freigabe in der Windows-Nachrichtenwarteschlange ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122882 | 8,1 |
| Hoch | CVE-2026-70570 | Die Ausführung von Ferncode im Windows-Routing- und Zugriffsdienst (RRAS) ermöglicht es einem Angreifer, unbefugten Zugang zum Gerät des Opfers zu erhalten. | KB5122876 | 7,5 |
| Hoch | CVE-2026-68827 | Eine Ganzzahlauslagerung (Umschlag oder Umschlagen) in der Windows-GDI+ ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-68834 | Ein Stapelüberlauf im Windows NTFS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-68838 | Ein Stapelüberlauf im Windows NTFS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-68876 | Ein heap-basierter Pufferüberlauf im Dienst für die Kompatibilität von Windows-Programmen ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-68878 | Ein Stapel-basierter Pufferüberlauf im Windows Fast FAT Treiber ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-68880 | Ein heap-basierter Pufferüberlauf im Windows Win32K ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-68894 | Ein heap-basierter Pufferüberlauf im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69271 | Ein heap-basierter Pufferüberlauf im Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69301 | Ein Stapelüberlauf im Windows Win32K ermöglicht es einem autorisierten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69322 | Ein doppelter Freigabefehler im Suchkomponente von Microsoft Windows ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen. | KB5122882 | 8,0 |
| Hoch | CVE-2026-69332 | Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69346 | Ein heap-basierter Pufferüberlauf in den Komponenten des Windows Druckwarteschlangenspeichers ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69365 | Ein Auslesefehler außerhalb der Grenzen im Microsoft Local Security Authority Server (LSASSRV) ermöglicht einem berechtigten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk. | KB5122882 | 8,0 |
| Hoch | CVE-2026-69371 | Ein heap-basierter Pufferüberlauf im Windows-Overlay-Filter ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69412 | Ein Stapelüberlauf im Windows-DHCP-Server ermöglicht es einem autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69418 | Ein heap-basierter Pufferüberlauf im Volume-Manager-Treiber ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69423 | Ein heap-basierter Pufferüberlauf im Windows-USB-Videotreiber ermöglicht es einem autorisierten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69427 | Ein Auslesefehler außerhalb der Grenzen im Windows VOLSNAP.SYS ermöglicht einem autorisierten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69458 | Ein Auslesefehler außerhalb der Grenzen in Windows BitLocker ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69462 | Ein heap-basierter Pufferüberlauf im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69481 | Ein heap-basierter Pufferüberlauf in der Windows Enterprise App Management ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69503 | Ein Stapelüberlauf im Windows-USB-Treiber ermöglicht es einem autorisierten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69505 | Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69623 | Ein Heap-basierter Pufferüberlauf im Windows-HTTP-Druckanbieter ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69643 | Ein heap-basierter Pufferüberlauf in Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69727 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69773 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69777 | Ein heap-basierter Pufferüberlauf im Windows-DHCP-Client ermöglicht es einem berechtigten Angreifer, die Berechtigungen über ein benachbartes Netzwerk zu erhöhen. | KB5124008 | 8,0 |
| Hoch | CVE-2026-69807 | Ungenaue Einschränkung eines Pfades auf ein eingeschränktes Verzeichnis ("Pfadumgehung") in Windows PowerShell ermöglicht es einem berechtigten Angreifer, über das Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69826 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69847 | Ein heap-basierter Pufferüberlauf im Windows-DHCP-Server ermöglicht es einem autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69875 | Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-69876 | Verwendung nach Freigabe im Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, Code über ein benachbartes Netzwerk auszuführen. | KB5122876 | 8,0 |
| Hoch | CVE-2026-56172 | Verwendung nach Freigabe im Windows VHD Miniport-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-56198 | Ein Auslesefehler außerhalb der Grenzen im Microsoft Trace Data Helper ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,8 |
| Hoch | CVE-2026-58599 | Ein Heap-basierter Pufferüberlauf in der Microsoft Windows Codec-Bibliothek ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | — | 7,8 |
| Hoch | CVE-2026-58600 | Ein Heap-basierter Pufferüberlauf in der Microsoft Windows Codecs-Bibliothek ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | — | 7,8 |
| Hoch | CVE-2026-58611 | Ungenaue Autorisierung in Xbox-Gaming-Diensten ermöglicht es einem autorisierten Angreifer, lokale Berechtigungen zu erhöhen. | — | 7,8 |
| Hoch | CVE-2026-62697 | Verwendung nach Freigabe in den Windows Push-Benachrichtigungen ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,8 |
| Hoch | CVE-2026-62804 | Externe Kontrolle des Dateinamens oder Pfads in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002923 | 7,8 |
| Hoch | CVE-2026-62810 | Ein heap-basierter Pufferüberlauf in den Active Directory-Zertifikatdiensten (AD CS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-68832 | Eine Ganzzahlauf- oder Umbruchbedingung im Windows NTFS ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-68841 | Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-68844 | Ein heap-basierter Pufferüberlauf im Windows Storage Spaces Controller ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-68845 | Ein heap-basierter Pufferüberlauf im Dienst für die Kompatibilitätshilfe von Windows ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-68848 | Ein heap-basierter Pufferüberlauf in den Komponenten des Windows Druckwarteschlangenspeichers ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-68850 | Ein heap-basierter Pufferüberlauf bei Microsoft-Konten ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,8 |
| Hoch | CVE-2026-68875 | Ein Pufferüberlauf bei Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-68877 | Ein heap-basierter Pufferüberlauf im Windows Storage Spaces Controller ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-68885 | Ein heap-basierter Pufferüberlauf in der Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-68888 | Ein heap-basierter Pufferüberlauf in der Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-68890 | Ein heap-basierter Pufferüberlauf in der Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-68892 | Ein heap-basierter Pufferüberlauf in der Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-68896 | Eine absolute Pfadumgehung im Microsoft Windows-Suchkomponente ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,8 |
| Hoch | CVE-2026-69265 | Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69269 | Eine Ganzzahlauslagerung (Umschlag oder Umschlagen) im Microsoft Standard XPS ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69270 | Ein heap-basierter Pufferüberlauf im Windows-USB-Audioklassentreiber (usbaudio.sys) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69277 | Ein Stapelüberlauf im Microsoft Local Security Authority Server (lsasrv) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69283 | Ein heap-basierter Pufferüberlauf im Windows-CD-ROM-Treiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | — | 7,8 |
| Hoch | CVE-2026-69284 | Ein heap-basierter Pufferüberlauf im Windows DCOM-Server ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69289 | Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') bei der Bereinigung von Installationsdateien unter Windows ermöglicht es einem berechtigten Angreifer, lokal die Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69290 | Ein Stapelüberlauf im Speicherbereich des Windows-Speicherplatz-Controllers ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69293 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69295 | Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69298 | Eine Ganzzahlauf- oder Umbruchbedingung im Windows-Biometriedienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69307 | Ein heap-basierter Pufferüberlauf im Windows-USB-Audioklassentreiber (usbaudio.sys) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69312 | Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69323 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69324 | Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Windows Performance Monitor ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69328 | Ein nicht vertrauenswürdiger Suchpfad im Windows-Speicher ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69348 | Ein heap-basierter Pufferüberlauf im Windows Win32K ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,8 |
| Hoch | CVE-2026-69352 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69359 | Ein heap-basierter Pufferüberlauf in Active Directory-Domänendiensten ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69368 | Ein heap-basierter Pufferüberlauf im Windows-Overlay-Filter ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69377 | Fehlende Autorisierung in der modernen Geräteverwaltung von Windows ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69389 | Ein heap-basierter Pufferüberlauf im Windows-Speicherverwaltungsanbieter ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69391 | Ein Stapelüberlauf im Windows-Broker-Infrastrukturdienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69392 | Verwendung nach Freigabe im Windows-Shell ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,8 |
| Hoch | CVE-2026-69407 | Ein Überlauf oder Umkreisung von Ganzzahlen im Volumen-Manager-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69420 | Ein heap-basierter Pufferüberlauf in Windows VOLSNAP.SYS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69421 | Eine Ganzzahlauslagerung (Umschlag oder Umschlagen) im Windows-Kernelmodus-Treiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69424 | Ein heap-basierter Pufferüberlauf im Windows Distributed File System (DFS) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69426 | Ein heap-basierter Pufferüberlauf in Windows VOLSNAP.SYS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69432 | Ein heap-basierter Pufferüberlauf im Volume-Manager-Treiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69433 | Ein heap-basierter Pufferüberlauf im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69436 | Ein heap-basierter Pufferüberlauf im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69444 | Ein heap-basierter Pufferüberlauf in der Spracherkennung von Microsoft Windows ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69445 | Ungenaue Einschränkung eines Pfades auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) im Windows-Komprimierten Ordner ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69447 | Ein heap-basierter Pufferüberlauf im Windows-Audiodienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,8 |
| Hoch | CVE-2026-69450 | Ein Auslesefehler außerhalb der Grenzen im Windows-Fehlerbericht ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69455 | Ein heap-basierter Pufferüberlauf im Windows Remote Access Connection Manager ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69456 | Ein heap-basierter Pufferüberlauf in der Spracherkennung von Microsoft Windows ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69459 | Ein heap-basierter Pufferüberlauf im Windows Power Dependency Coordinator ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69467 | Ein Stapelüberlauf im Microsoft-Grafikkomponente ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122878 | 7,8 |
| Hoch | CVE-2026-69475 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in den Windows-Remote-Desktop-Diensten ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69476 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69478 | Ein heap-basierter Pufferüberlauf im Windows-Geräteverbindungsdienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69480 | Ein heap-basierter Pufferüberlauf im Windows-Partitionierungsverwaltungsgerät ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,8 |
| Hoch | CVE-2026-69489 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69508 | Ein Stapelüberlauf im Windows-MIDI-Dienstmodul ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5124008 | 7,8 |
| Hoch | CVE-2026-69509 | Ein heap-basierter Pufferüberlauf im Windows-Fax-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69513 | Ein heap-basierter Pufferüberlauf im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69528 | Fehlende Authentifizierung für eine kritische Funktion im Windows-Shell ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen. | KB5122871 | 7,8 |
| Hoch | CVE-2026-69532 | Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69534 | Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), im Dienst für die Kompatibilitätshilfe von Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69535 | Fehler bei der Dezimalstellenabschneidung in Windows Spaceport.sys ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,8 |
| Hoch | CVE-2026-69538 | Ein Auslesefehler außerhalb der Grenzen im Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69541 | Ein heap-basierter Pufferüberlauf im virtuellen Festplatten- (VHD-) Miniatortreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69542 | Ein heap-basierter Pufferüberlauf im Windows-Kamera-Frameserver-Monitor ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,8 |
| Hoch | CVE-2026-69544 | Ein heap-basierter Pufferüberlauf im Windows-SMB-Client ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5124012 | 7,8 |
| Hoch | CVE-2026-69561 | Ein Auslesefehler außerhalb der Grenzen im Windows-CD-ROM-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69571 | Ein heap-basierter Pufferüberlauf im Windows-USB-Audioklassentreiber (usbaudio.sys) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69576 | Verwendung nach Freigabe in Grafischen Schriften ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69580 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69582 | Ein Pufferüberlauf im Windows Volume Manager Erweiterungstreiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69583 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69584 | Eine Ganzzahlauf- oder Umbruchbedingung im Windows USB-Videotreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69585 | Fehlerhafte Typumwandlung oder Umwandlung im Komponente für Windows-Suche von Microsoft ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69589 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69592 | Ein heap-basierter Pufferüberlauf im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69593 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69594 | Ein heap-basierter Pufferüberlauf im Microsoft Local Security Authority Server (Lsasrv) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,8 |
| Hoch | CVE-2026-69604 | Ein heap-basierter Pufferüberlauf im Windows-Audiodienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69608 | Eine Ganzzahlauf- oder Umbruchbedingung im Suchkomponente von Microsoft Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69612 | Die absolute Pfadumgehung im Windows-Fehlerbericht ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69685 | Ein heap-basierter Pufferüberlauf im Windows-Kerberos ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69687 | Eine Ganzzahlaufgabe (Umrollen oder Umkreisen) im Windows-USB-Audioklassentreiber (usbaudio.sys) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69691 | Ein heap-basierter Pufferüberlauf in Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69707 | Eine Ganzzahlauf- oder Umbruchbedingung im Treiber für die Windows USB-Audioklasse (usbaudio.sys) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69709 | Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69720 | Ein heap-basierter Pufferüberlauf im Windows-MIDI-Dienstmodul ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5124008 | 7,8 |
| Hoch | CVE-2026-69725 | Doppeltes Freigeben in Windows Hello ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122878 | 7,8 |
| Hoch | CVE-2026-69731 | Ein Heap-basierter Pufferüberlauf im HID-Klassen-Treiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69738 | Eine Ganzzahlauf- oder Umbruchbedingung im Windows-Biometriedienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69758 | Ein heap-basierter Pufferüberlauf im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69785 | Ein nicht vertrauenswürdiger Suchpfad in Windows Smart Card ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69787 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69790 | Ein heap-basierter Pufferüberlauf in den Windows-Anmeldeinformationsanbietern ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69799 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) bei Windows Hello ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122878 | 7,8 |
| Hoch | CVE-2026-69801 | Ein heap-basierter Pufferüberlauf im Windows-Audiodienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69821 | Ungenaue Kodierung oder Entschlüsselung von Ausgaben in den Active Directory-Zertifikatdiensten (AD CS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69822 | Fehler bei der Dezimalstellenabschneidung in Windows Kerberos ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69841 | Ein heap-basierter Pufferüberlauf im Windows-Dateiverschlüsselungssystem (EFS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69844 | Ein Auslesefehler außerhalb der Grenzen im Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69864 | Verwendung nach Freigabe in Windows Hello ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122878 | 7,8 |
| Hoch | CVE-2026-69900 | Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung im Kernel-Streaming-WOW-Thunk-Diensttreiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen. | KB5122878 | 7,8 |
| Hoch | CVE-2026-69907 | Ungenaue Behandlung unzureichender Berechtigungen oder Privilegien in der Verwaltung von Unternehmensanwendungen unter Windows ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Privilegien. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69921 | Ein heap-basierter Pufferüberlauf in den Komponenten des Windows Druckwarteschlangenspeichers ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,8 |
| Hoch | CVE-2026-70289 | Ein heap-basierter Pufferüberlauf im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-70334 | Unvollständige Liste der nicht erlaubten Eingaben in Visual Studio Code ermöglicht es einem unbefugten Angreifer, lokal eine Sicherheitsfunktion zu umgehen. | — | 7,8 |
| Hoch | CVE-2026-70564 | Ein heap-basierter Pufferüberlauf in den Komponenten des Windows Druckwarteschlangenspeichers ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-70569 | Ein Auslesefehler außerhalb der Grenzen in Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,8 |
| Hoch | CVE-2026-70572 | Eine Ganzzahlauf- oder Umbruchbedingung im Windows-Biometriedienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-70574 | Ein Auslesefehler außerhalb des gültigen Bereichs im virtuellen Festplatten-Miniport-Treiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-70581 | Eine Ganzzahlauf- oder Umbruchbedingung im Windows-Biometriedienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-70583 | Ein heap-basierter Pufferüberlauf im Windows Core Messaging ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | — | 7,8 |
| Hoch | CVE-2026-70584 | Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Windows-Kernmeldesystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-71334 | Ein heap-basierter Pufferüberlauf im Windows NFS-Portmapper ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-71337 | Ein Stapelüberlauf im Windows-Speicherverwaltungsanbieter ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,8 |
| Hoch | CVE-2026-71343 | Ein heap-basierter Pufferüberlauf im Windows Remote Access Connection Manager ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-71345 | Ein Schreibzugriff außerhalb des gültigen Bereichs in Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-72929 | Ungültige Überprüfung des Integritätsüberprüfungs-Werts im Windows-Installer ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,8 |
| Hoch | CVE-2026-72941 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-72944 | Ein heap-basierter Pufferüberlauf im Windows-Fax-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-72946 | Ein heap-basierter Pufferüberlauf im Speicherporttreiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,8 |
| Hoch | CVE-2026-72953 | Ein heap-basierter Pufferüberlauf im Windows-USB-Treiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,8 |
| Hoch | CVE-2026-72957 | Ein heap-basierter Pufferüberlauf in den Windows Deployment Services ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-72965 | Verwendung nach Freigabe im Windows-Webclient-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-72967 | Ein heap-basierter Pufferüberlauf im Windows-Netzwerkverbindungsbroker ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-72988 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-72990 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-72991 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-72992 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-72993 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-72994 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-72995 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-72996 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-72997 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-73000 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-73001 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-73002 | Eine Ganzzahlauf- oder Umbruchbedingung im Windows-Biometriedienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-73007 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-73011 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-73014 | Fehlende Autorisierung im Datenfreigabedienst-Client ermöglicht es einem autorisierten Angreifer, lokale Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-73015 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-73020 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-73021 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-73024 | Ein heap-basierter Pufferüberlauf im Windows-Dienst für NFS ONCRPC XDR-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-73026 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-77489 | Ein Nullzeiger-Dereferenzierungsfehler im Windows-Biometriedienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-77500 | Veröffentlichung eines ungültigen Zeigers oder Verweises im Windows-Geräteverbindungsdienst ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-77904 | Ein heap-basierter Pufferüberlauf im Windows Volume Manager Erweiterungstreiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-78447 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-78448 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-80075 | Ein heap-basierter Pufferüberlauf in den Windows-Arbeitsordnern ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-81353 | Ein Heap-basierter Pufferüberlauf in der Microsoft Windows Codec-Bibliothek ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | — | 7,8 |
| Hoch | CVE-2026-81386 | Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002914 | 7,8 |
| Hoch | CVE-2026-81388 | Ein Stapelüberlauf im Puffer von Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002914 | 7,8 |
| Hoch | CVE-2026-81396 | Ein Stapelüberlauf im Puffer von Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002910 | 7,8 |
| Hoch | CVE-2026-81397 | Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002914 | 7,8 |
| Hoch | CVE-2026-81398 | Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002914 | 7,8 |
| Hoch | CVE-2026-81947 | Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002910 | 7,8 |
| Hoch | CVE-2026-81948 | Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002914 | 7,8 |
| Hoch | CVE-2026-81949 | Eine Ganzzahlauf- oder Umbruchbedingung in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002914 | 7,8 |
| Hoch | CVE-2026-81950 | Doppeltes Freigeben in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002914 | 7,8 |
| Hoch | CVE-2026-81951 | Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002914 | 7,8 |
| Hoch | CVE-2026-81953 | Ein Stapelüberlauf im Puffer von Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002914 | 7,8 |
| Hoch | CVE-2026-81954 | Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002914 | 7,8 |
| Hoch | CVE-2026-81956 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002910 | 7,8 |
| Hoch | CVE-2026-81957 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002914 | 7,8 |
| Hoch | CVE-2026-81959 | Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002914 | 7,8 |
| Hoch | CVE-2026-81960 | Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002914 | 7,8 |
| Hoch | CVE-2026-83498 | Ein unzuverlässiger Zeiger-Dereferenzierung in der Windows Virtualisierungs-basierten Sicherheit (VBS) Enklave ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen. | KB5122871 | 7,8 |
| Hoch | CVE-2026-83942 | Fehlende Autorisierung im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83952 | Ein heap-basierter Pufferüberlauf im Windows Resilient File System (ReFS) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,8 |
| Hoch | CVE-2026-83954 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83955 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83967 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83968 | Verwendung nach Freigabe im Windows-Biometriedienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83969 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83970 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83971 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83972 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83973 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83974 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83975 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83976 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83977 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83978 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83979 | Verwendung nach Freigabe im Windows-Biometriedienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83980 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83981 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83982 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83983 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83985 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83986 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83987 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83988 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-83990 | Ein Stapelüberlauf im Microsoft-Grafikkomponente ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,8 |
| Hoch | CVE-2026-83995 | Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-84000 | Ein Heap-basierter Pufferüberlauf im Microsoft-Grafikkomponente ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 7,8 |
| Hoch | CVE-2026-81355 | Ein Heap-basierter Pufferüberlauf im virtuellen Festplatten- (VHD-) Miniatortreiber ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 7,5 |
| Mittel | CVE-2026-72927 | Ein heap-basierter Pufferüberlauf in Winsock ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 6,7 |
| Mittel | CVE-2026-72948 | Relativer Pfad-Navigation in Windows-DNS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 6,7 |
| Hoch | CVE-2026-57098 | Ungültige Überprüfung der kryptografischen Signatur im Windows-RDP-Client ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | — | 7,5 |
| Hoch | CVE-2026-62759 | Die Authentifizierung kann durch Spoofing im Windows Netlogon umgangen werden, wodurch ein unberechtigter Angreifer Spoofing über ein benachbartes Netzwerk ausführen kann. | KB5122876 | 7,5 |
| Hoch | CVE-2026-62813 | Verwendung nach Freigabe in Active Directory-Domänendiensten ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 7,5 |
| Hoch | CVE-2026-66304 | Seitenserver-Anfrage-Fälschung (SSRF) in Skype for Business ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5123300 | 7,5 |
| Hoch | CVE-2026-66307 | Eine Ganzzahlauslagerung (Umschlag oder Umschlagen) in Skype for Business ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5123301 | 7,5 |
| Hoch | CVE-2026-68887 | Ein Auslesefehler außerhalb der Grenzen im Windows-Message-Warteschlangen-Queue-Manager ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69329 | Ein Auslesefehler außerhalb der Grenzen im BranchCache ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69342 | Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69397 | Verwendung nach Freigabe in OpenSSH für Windows ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69428 | Auslesen von außerhalb der Grenzen im Windows LDAP – Das Lightweight Directory Access Protocol ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69429 | Ein heap-basierter Pufferüberlauf im Windows-IKE-Erweiterung ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69443 | Ein Auslesefehler außerhalb der Grenzen im Windows-Gerätegesundheitszertifizierung (DHA) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69514 | Ein heap-basierter Pufferüberlauf in den Windows-Remote-Desktop-Diensten ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69539 | Verwendung nach Freigabe in den Windows-Remote-Desktop-Diensten ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69587 | Ein Nullzeiger-Dereferenzierungsfehler im Windows-IKE-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122882 | 7,5 |
| Hoch | CVE-2026-69588 | Fehlende Freigabe von Speicher nach der effektiven Lebensdauer im Windows TCP/IP ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122882 | 7,5 |
| Hoch | CVE-2026-69599 | Verwendung nach Freigabe in den Windows-Remote-Desktop-Diensten ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen. | KB5122871 | 7,5 |
| Hoch | CVE-2026-69607 | Verwendung nach Freigabe in den Windows-Deployment-Diensten ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69631 | Eine Ganzzahlauslagerung oder Umkreisung in Windows DNS ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69710 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) bei Windows Hello ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122878 | 7,5 |
| Hoch | CVE-2026-69744 | Ein Nullzeiger-Dereferenzierungsfehler im Windows-Kerberos ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122871 | 7,5 |
| Hoch | CVE-2026-69760 | Ein Auslesefehler außerhalb der Grenzen im Windows-Kerberos ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69793 | Ungültige Überprüfung der Konsistenz von Eingaben im Windows TCP/IP ermöglicht es einem nicht autorisierten Angreifer, ein Sicherheitsmerkmal über ein Netzwerk zu umgehen. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69809 | Fehlende Freigabe von Speicher nach der effektiven Lebensdauer in Active Directory-Domänendiensten ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122882 | 7,5 |
| Hoch | CVE-2026-69852 | Die Ausführung von Ferncode im Windows-Routing- und Zugriffsdienst (RRAS) ermöglicht es einem Angreifer, unbefugten Zugang zum Gerät des Opfers zu erhalten. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69881 | Ein Nullzeiger-Dereferenzierungsfehler im Windows-IKE-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69890 | Verwendung nach Freigabe im Windows Virtual Trusted Platform Module ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,5 |
| Hoch | CVE-2026-70065 | Fehlende Freigabe von Speicher nach der effektiven Lebensdauer im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-70579 | Ein Auslesefehler außerhalb der Grenzen im Windows Mobile Breitband ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5122878 | 7,5 |
| Hoch | CVE-2026-70587 | Ungenaue Nullterminierung im Windows-Remote-Desktop-Protokoll ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 7,5 |
| Hoch | CVE-2026-71330 | Offenlegung von vertraulichen Systeminformationen im nicht autorisierten Steuerbereich der Windows-Dienste für NFS ONCRPC XDR-Treiber ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 7,5 |
| Hoch | CVE-2026-72928 | Verwendung nach Freigabe im Windows-DNS ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122871 | 7,5 |
| Hoch | CVE-2026-72932 | Ein Pufferüberlauf im Windows-Message-Warteschlangen-Queue-Manager ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 7,5 |
| Hoch | CVE-2026-72943 | Verwendung nach Freigabe in den Windows-Deployment-Diensten ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 7,5 |
| Hoch | CVE-2026-72949 | Ein Nullzeiger-Dereferenzierung im Windows-SMB-Server-Netzwerktransporttreiber (srvnet.sys) ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122882 | 7,5 |
| Hoch | CVE-2026-72954 | Verwendung nach Freigabe in den Windows-Deployment-Diensten ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 7,5 |
| Hoch | CVE-2026-72989 | Verwendung einer nicht initialisierten Ressource im Windows-Failover-Cluster ermöglicht es einem unbefugten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 7,5 |
| Hoch | CVE-2026-73017 | Ein heap-basierter Pufferüberlauf im Windows-Grafik-Kernel ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 7,5 |
| Hoch | CVE-2026-77494 | Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-77498 | Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-77499 | Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-77501 | Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-77502 | Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-77886 | Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-77888 | Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-77889 | Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') im Windows-DHCP-Server ermöglicht es einem unbefugten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-77890 | Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-77893 | Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-77895 | Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-78446 | Verwendung nach Freigabe im Windows Distributed File System (DFS) ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-83989 | Ein Auslesefehler außerhalb der Grenzen im Windows-Dienst für NFS ONCRPC XDR-Treiber ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-84001 | Ein Auslesefehler außerhalb der Grenzen im Windows Schlüsselverteilungszentrum ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69553 | Fehlende Autorisierung in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69597 | Verwendung nach Freigabe in Windows HTTP.sys ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122871 | 7,1 |
| Hoch | CVE-2026-69602 | Verwendung nach Freigabe in Windows PrintWorkflowUserSvc ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69688 | Ein heap-basierter Pufferüberlauf im Windows-Dateiverschlüsselungssystem (EFS) ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69706 | Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69757 | Verwendung nach Freigabe im Windows TCP/IP ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69761 | Verwendung nach Freigabe im Windows TCP/IP ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69775 | Verwendung nach Freigabe in der Windows-DWM-Kernbibliothek ermöglicht einem autorisierten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk. | KB5122871 | 7,1 |
| Mittel | CVE-2026-77896 | Ein Überlauf oder Umschlag von Ganzzahlen im Remotedesktop-Client ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 6,5 |
| Mittel | CVE-2026-81381 | Ungeschützte Anmeldeinformationen in GitHub Copilot und Visual Studio Code ermöglichen es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-69803 | Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 5,9 |
| Mittel | CVE-2026-69929 | Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 5,9 |
| Mittel | CVE-2026-69930 | Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 5,9 |
| Mittel | CVE-2026-70124 | Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 5,9 |
| Mittel | CVE-2026-72978 | Die Zuweisung von Ressourcen ohne Grenzen oder Drosselung in den Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, einen Dienst über ein Netzwerk zu verweigern. | KB5122876 | 5,9 |
| Mittel | CVE-2026-78523 | Verwendung nach Freigabe im Windows-DNS ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 5,9 |
| Hoch | CVE-2026-69347 | Ein heap-basierter Pufferüberlauf im Windows Fast FAT Treiber ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 7,4 |
| Hoch | CVE-2026-78461 | Ungenaue Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ("Pfadumgehung") in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | — | 7,4 |
| Hoch | CVE-2026-81383 | Verwendung eines falsch aufgelösten Namens oder Verweises in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 7,4 |
| Hoch | CVE-2026-84003 | Die Umgehung der Authentifizierung durch Aufzeichnen und Wiedergeben in der Microsoft Authentication Library (MSAL) für Node.js ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk auszuführen. | — | 7,4 |
| Hoch | CVE-2026-66305 | Die Verwendung der Client-seitigen Authentifizierung in Skype for Business ermöglicht es einem autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen. | KB5123301 | 7,1 |
| Hoch | CVE-2026-68835 | Verwendung nach Freigabe in den Komponenten des Windows-Druckwarteschlangenspeichers ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-68846 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-68889 | Ein heap-basierter Pufferüberlauf im Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-68893 | Verwendung nach Freigabe im Windows-Remote-Desktop-Lizenzierungsdienst ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69272 | Ein heap-basierter Pufferüberlauf im Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69274 | Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69296 | Verwendung nach Freigabe im Windows-Geräteserverdienst ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69305 | Verwendung nach Freigabe im Suchkomponente von Microsoft Windows ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69313 | Ein heap-basierter Pufferüberlauf im Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69314 | Verwendung nach Freigabe im Dienst für Geräteverbindungsbroker von Windows ermöglicht einem berechtigten Angreifer die Erhöhung der Berechtigungen über ein Netzwerk. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69336 | Ein heap-basierter Pufferüberlauf im Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69337 | Doppeltes Freigeben im Windows-Registrierungssystem ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69338 | Verwendung nach Freigabe im Remote-Desktop-Gateway-Dienst ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69340 | Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69357 | Verwendung nach Freigabe im Windows NDIS ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69358 | Verwendung einer nicht initialisierten Ressource im Remote-Desktop-Client ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69364 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in den Komponenten des Windows-Druckwarteschlangenspeichers ermöglicht einem berechtigten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69366 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69384 | Durch einen Nullzeiger-Dereferenzierungsfehler im virtuellen Festplatten-Miniport-Treiber kann ein nicht autorisierter Angreifer lokal den Dienst verweigern. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69396 | Verwendung nach Freigabe im Windows NDIS ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69451 | Verwendung nach Freigabe in der Windows-Verwaltungsinstrumentation ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69460 | Verwendung nach Freigabe in der Windows-Modernen Geräteverwaltung (MDM) ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69482 | Erstellen einer temporären Datei im Verzeichnis mit unsicheren Berechtigungen bei der Windows-Fehlerberichterstattung ermöglicht es einem berechtigten Angreifer, lokal Änderungen vorzunehmen. | KB5122876 | 7,1 |
| Hoch | CVE-2026-69536 | Verwendung nach Freigabe in den Windows-Remote-Desktop-Diensten ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen. | KB5122871 | 7,1 |
| Hoch | CVE-2026-50349 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-62694 | Verwendung nach Freigabe im Windows Installer ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-68824 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in den Windows Connected User Experiences und Telemetrie ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,0 |
| Hoch | CVE-2026-68825 | Verwendung nach Freigabe im Windows-Bindfiltertreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,0 |
| Hoch | CVE-2026-68837 | Verwendung nach Freigabe im Windows-Dateiversionsverlaufsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-68840 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-USB-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-68847 | Verwendung nach Freigabe in den Windows Connected User Experiences und Telemetrie ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,0 |
| Hoch | CVE-2026-68884 | Ein heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-68897 | Ein heap-basierter Pufferüberlauf in der Microsoft Standard XPS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69275 | Verwendung nach Freigabe im Kernel-Streaming-WOW-Thunk-Diensttreiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69279 | Verwendung nach Freigabe im Windows Cloud Files Mini Filter Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69280 | Verwendung nach Freigabe in den Windows Push-Benachrichtigungen ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69281 | Verwendung nach Freigabe im Windows-Lizenzmanager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69287 | Verwendung nach Freigabe in den Windows-Remote-Desktop-Diensten ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69292 | Doppeltes Freigeben im Remote-Desktop-Gateway-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69299 | Verwendung nach Freigabe in Microsoft COM für Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,0 |
| Hoch | CVE-2026-69300 | Verwendung nach Freigabe in den Windows Push-Benachrichtigungen ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,0 |
| Hoch | CVE-2026-69309 | Doppeltes Freigeben im Windows Druckwarteschlangen-Komponente ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69310 | Verwendung nach Freigabe im Windows-DNS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69311 | Verwendung nach Freigabe im Windows-Audiodienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69319 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-USB-Videotreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69331 | Verwendung nach Freigabe im Windows-Remote-Zugriffsverwaltungsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69333 | Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5124008 | 7,0 |
| Hoch | CVE-2026-69335 | Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69341 | Verwendung nach Freigabe in der Windows-Bildaufnahme ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69362 | Verwendung nach Freigabe im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69379 | Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in Windows NTFS ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,0 |
| Hoch | CVE-2026-69383 | Externe Kontrolle des Dateinamens oder Pfads im Windows-Shell ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen. | KB5122871 | 7,0 |
| Hoch | CVE-2026-69385 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows TCP/IP ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69388 | Verwendung nach Freigabe im Windows-Bluetooth-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69394 | Ein heap-basierter Pufferüberlauf im Windows-Audiodienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69398 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Bluetooth-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69401 | Verwendung nach Freigabe im Audiostreaming-Transportprotokoll ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,0 |
| Hoch | CVE-2026-69404 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows TCP/IP ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69410 | Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69413 | Verwendung nach Freigabe im Windows-USB-Audioklassentreiber (usbaudio.sys), die es einem berechtigten Angreifer ermöglicht, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69422 | Verwendung nach Freigabe im Windows-USB-Videotreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,0 |
| Hoch | CVE-2026-69430 | Verwendung nach Freigabe im Windows-Embedded-Modus-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69440 | Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung im Windows-MIDI-Dienstmodul ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5124008 | 7,0 |
| Hoch | CVE-2026-69441 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Installer ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69448 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Bluetooth-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,0 |
| Hoch | CVE-2026-69466 | Eine Zeitstempel-Verwendung-Racebedingung im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69468 | Ein heap-basierter Pufferüberlauf im Windows Volume Manager Erweiterungstreiber ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69470 | Verwendung nach Freigabe in den Windows Connected User Experiences und Telemetrie ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69472 | Verwendung nach Freigabe im Geräte-Human-Interface von Windows ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69473 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69488 | Verwendung nach Freigabe im Windows-Geräteserverdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69492 | Ein heap-basierter Pufferüberlauf im Windows-Partitionierungsverwaltungsgerät ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69498 | Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69500 | Verwendung nach Freigabe in der Windows-Bildaufnahme ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69501 | Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung im sicheren Kernelmodus von Windows ermöglicht einem autorisierten Angreifer die lokale Erhöhung der Berechtigungen. | KB5122882 | 7,0 |
| Hoch | CVE-2026-69516 | Verwendung nach Freigabe im Connected Devices Platform Service (Cdpsvc) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69517 | Verwendung nach Freigabe im Windows-Wireless-Netzwerk ermöglicht einem autorisierten Angreifer die lokale Erhöhung von Berechtigungen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69540 | Verwendung nach Freigabe im Windows-Audiodienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69549 | Ein Auslesefehler außerhalb des gültigen Bereichs im virtuellen Festplatten-Miniport-Treiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69560 | Verwendung nach Freigabe im Windows Work Folder-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69563 | Ein heap-basierter Pufferüberlauf im Dienst für die Kompatibilitätshilfe von Windows ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69564 | Ein heap-basierter Pufferüberlauf im Windows Online Certificate Status Protocol (OCSP) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69567 | Verwendung nach Freigabe in Windows NTFS ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69573 | Verwendung nach Freigabe im Windows-Universellen Dateisystemtreiber für das Diskettenformat (UDFS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69574 | Verwendung nach Freigabe im Windows-Geräteserverdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69575 | Verwendung nach Freigabe im Windows Storage Spaces-Controller ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69578 | Fehler bei der Dezimalstellenabschneidung im Windows-Kernel ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69581 | Verwendung nach Freigabe im Windows-Geräteserverdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69600 | Verwendung nach Freigabe im Suchkomponente von Microsoft Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69605 | Verwendung nach Freigabe im Microsoft-Installationsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,0 |
| Hoch | CVE-2026-69606 | Verwendung nach Freigabe im Windows-Shell ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,0 |
| Hoch | CVE-2026-69610 | Ein Pufferüberlauf im Windows Win32K ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69611 | Verwendung nach Freigabe im virtuellen Festplatten-Netzwerkadaptertreiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69613 | Verwendung nach Freigabe in der Windows-Bildaufnahme ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69617 | Ein Auslesefehler außerhalb der Grenzen im Windows Resilient File System (ReFS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,0 |
| Hoch | CVE-2026-69621 | Ein heap-basierter Pufferüberlauf im Windows-Fax-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69630 | Ein Auslesefehler außerhalb der Grenzen im Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69645 | Verwendung nach Freigabe in der Windows-Nachrichtenwarteschlange ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69648 | Verwendung nach Freigabe in der Windows-Benachrichtigung ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,0 |
| Hoch | CVE-2026-69652 | Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69654 | Verwendung nach Freigabe in der Windows-Kontensteuerung ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69682 | Verwendung nach Freigabe im Windows-Host-Guardian-Dienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69692 | Verwendung nach Freigabe im Windows-Audiodienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69693 | Verwendung nach Freigabe im Dienst für Geräteverbindungsbroker von Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69694 | Die Deserialisierung von nicht vertrauenswürdigen Daten im Windows-IP-Adressverwaltungsdienst (IPAM) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69708 | Verwendung nach Freigabe im Speicher der Windows-Webplattform ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69711 | Verwendung nach Freigabe im Windows-Geräteserverdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69735 | Verwendung nach Freigabe im Windows-Broadcast-DVR-Nutzerdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69779 | Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung im Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69791 | Verwendung nach Freigabe im Windows-Geräteserverdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69814 | Verwendung nach Freigabe in Windows-Anmeldeinformationsanbietern ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen. | KB5122871 | 7,0 |
| Hoch | CVE-2026-69816 | Verwendung nach Freigabe in der Windows-Kontensteuerung ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69817 | Verwendung nach Freigabe im Windows-BT-Porttreiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69818 | Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,0 |
| Hoch | CVE-2026-69834 | Verwendung nach Freigabe im Windows-ALPC ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69838 | Verwendung nach Freigabe in den Komponenten des Windows-Druckwarteschlangenspeichers ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69859 | Zeitpunkt-Prüfung-Zeitpunkt-Nutzung (TOCTOU)-Rennenbedingung im Windows USB-Audioklassentreiber (usbaudio.sys), die es einem berechtigten Angreifer ermöglicht, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69866 | Verwendung nach Freigabe im Windows-Geräteserverdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69889 | Verwendung nach Freigabe im Windows-Bluetooth-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69891 | Verwendung nach Freigabe in Windows Media ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-69896 | Verwendung nach Freigabe im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,0 |
| Hoch | CVE-2026-69911 | Verwendung nach Freigabe im Suchkomponente von Microsoft Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-70283 | Fehlerhafte Autorisierung in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-70562 | Doppeltes Freigeben im Windows-Audiodienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-70565 | Verwendung nach Freigabe im Windows AF_UNIX-Socket-Anbieter ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-70567 | Ein doppelter Freigabefehler im Windows-Display-Erweiterungsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,0 |
| Hoch | CVE-2026-70568 | Ein heap-basierter Pufferüberlauf im Dienst "Windows Defender Firewall" ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-70573 | Ein heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-70577 | Verwendung nach Freigabe in der Windows-Modernen Geräteverwaltung (MDM) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-70578 | Ein heap-basierter Pufferüberlauf in Windows Credential Guard ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122878 | 7,0 |
| Hoch | CVE-2026-70585 | Verwendung nach Freigabe im Windows-Dienst für NFS ONCRPC XDR-Treiber ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-71332 | Verwendung nach Freigabe im Windows Secure Socket Tunneling Protocol (SSTP) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-71333 | Verwendung nach Freigabe im Windows-Remote-Zugriffsverwaltungsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-71340 | Verwendung nach Freigabe im Windows-Dateiversionsverlaufsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-71342 | Verwendung nach Freigabe im Windows-Remote-Zugriffsverwaltungsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-71351 | Doppeltes Freigeben im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-71353 | Doppeltes Freigeben im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-72926 | Verwendung nach Freigabe im Windows-Internetverbindungsteilen (ICS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-72930 | Verwendung nach Freigabe im Windows Secure Socket Tunneling Protocol (SSTP) ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-72952 | Ein Auslesefehler außerhalb der Grenzen im Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-72963 | Verwendung nach Freigabe im Windows Modern Execution Server ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-73003 | Verwendung nach Freigabe in der Windows-Modernen Geräteverwaltung (MDM) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-73005 | Verwendung nach Freigabe in den Windows-Authentifizierungsmethoden ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-73022 | Verwendung nach Freigabe in der Windows-Modernen Geräteverwaltung (MDM) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-77485 | Verwendung nach Freigabe in SQL Server ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen. | KB5122775 | 7,0 |
| Hoch | CVE-2026-77894 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Installer ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-77897 | Relativer Pfad-Traversierung in Power Automate ermöglicht es einem autorisierten Angreifer, lokale Berechtigungen zu erhöhen. | — | 7,0 |
| Hoch | CVE-2026-77899 | Verwendung nach Freigabe im Windows-Sicherheitscenter ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5124008 | 7,0 |
| Hoch | CVE-2026-77905 | Verwendung nach Freigabe in der Windows-Verwaltungsinstrumentation ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-78457 | Verwendung nach Freigabe im Windows-Sicherheits-Health-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122882 | 7,0 |
| Hoch | CVE-2026-78464 | Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung im Windows-MIDI-Dienstmodul ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5124008 | 7,0 |
| Hoch | CVE-2026-80093 | Verwendung nach Freigabe im Windows Cloud Files Mini Filter Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-81389 | Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5002914 | 7,0 |
| Hoch | CVE-2026-83940 | Verwendung nach Freigabe im Windows-Geräteserverdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Hoch | CVE-2026-83999 | Ungültige Linkauflösung vor Dateizugriff ("Linkverfolgung") im Windows Resilient File System (ReFS) Deduplizierungsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122871 | 7,0 |
| Hoch | CVE-2026-85360 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,0 |
| Mittel | CVE-2026-72947 | Eine Ganzzahlaufgabe (Umschlag oder Umschlagen) im Windows-Dateiversionsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 6,4 |
| Mittel | CVE-2026-68833 | Ein heap-basierter Pufferüberlauf im Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, Code mit einer physischen Angriffsmethode auszuführen. | KB5122876 | 6,8 |
| Mittel | CVE-2026-69415 | Fehlende Authentifizierung für eine kritische Funktion im Windows-DHCP-Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122876 | 6,8 |
| Mittel | CVE-2026-69490 | Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Massen-Speicher-Klassen-Treiber ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Attacke die Berechtigungen zu erhöhen. | KB5122876 | 6,8 |
| Mittel | CVE-2026-69566 | Ein heap-basierter Pufferüberlauf im Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, Code mit einer physischen Angriffsmethode auszuführen. | KB5122876 | 6,8 |
| Mittel | CVE-2026-71329 | Ein heap-basierter Pufferüberlauf im Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, Code mit einer physischen Angriffsmethode auszuführen. | KB5122876 | 6,8 |
| Mittel | CVE-2026-71348 | Ein heap-basierter Pufferüberlauf in Windows Spaceport.sys ermöglicht es einem nicht autorisierten Angreifer, Code mit einer physischen Angriffsmethode auszuführen. | KB5122876 | 6,8 |
| Mittel | CVE-2026-71349 | Ein heap-basierter Pufferüberlauf in Windows Spaceport.sys ermöglicht es einem nicht autorisierten Angreifer, Code mit einer physischen Angriffsmethode auszuführen. | KB5122876 | 6,8 |
| Mittel | CVE-2026-71350 | Ein heap-basierter Pufferüberlauf in Windows Spaceport.sys ermöglicht es einem nicht autorisierten Angreifer, Code mit einer physischen Angriffsmethode auszuführen. | KB5122876 | 6,8 |
| Mittel | CVE-2026-72985 | Ein heap-basierter Pufferüberlauf im Windows Volume Shadow Copy ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Angriffsmethode die Berechtigungen zu erhöhen. | KB5122876 | 6,8 |
| Mittel | CVE-2026-72999 | Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Hub-Treiber ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Attacke die Berechtigungen zu erhöhen. | KB5122876 | 6,8 |
| Mittel | CVE-2026-77892 | Für dieses Problem im Windows-Boot-Manager gibt es keine CWE, die einem nicht autorisierten Angreifer ermöglicht, mit einer physischen Attacke Berechtigungen zu erhöhen. | KB5122876 | 6,8 |
| Mittel | CVE-2026-78451 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung im Microsoft Windows SCSI-Klassen-Systemdatei ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Angriffsmethode die Berechtigungen zu erhöhen. | KB5122876 | 6,8 |
| Mittel | CVE-2026-69350 | Ein heap-basierter Pufferüberlauf im Windows-Overlay-Filter ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 6,7 |
| Mittel | CVE-2026-69373 | Eine Ganzzahlauf- oder Umbruchbedingung im Windows-Overlay-Filter ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 6,7 |
| Mittel | CVE-2026-69449 | Ein heap-basierter Pufferüberlauf in Windows BitLocker ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 6,7 |
| Mittel | CVE-2026-71339 | Ein heap-basierter Pufferüberlauf im Windows Installer ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | — | 6,7 |
| Mittel | CVE-2026-72935 | Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 6,7 |
| Mittel | CVE-2026-69469 | Eine Ganzzahlauslagerung oder Umkreisung im Windows-USB-Audioklassentreiber (usbaudio.sys) ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Attacke die Berechtigungen zu erhöhen. | KB5122876 | 6,6 |
| Mittel | CVE-2026-62762 | Ein Nullzeiger-Dereferenzierungsfehler in Active Directory Domain Services ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu unterbrechen. | KB5122876 | 6,5 |
| Mittel | CVE-2026-62801 | Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ("Pfadumgehung") in Windows PowerShell ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | KB5122876 | 6,5 |
| Mittel | CVE-2026-63523 | Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite („Cross-Site Scripting“) in Skype for Business ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen. | KB5123301 | 6,5 |
| Mittel | CVE-2026-66303 | Ein Nullzeiger-Dereferenzierungsfehler in Skype for Business ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu unterbrechen. | KB5123301 | 6,5 |
| Mittel | CVE-2026-66306 | Die Generierung einer Fehlermeldung mit sensiblen Informationen in Skype for Business ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5123300 | 6,5 |
| Mittel | CVE-2026-66308 | Ein Auslesefehler außerhalb der Grenzen in Skype for Business ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5123301 | 6,5 |
| Mittel | CVE-2026-68898 | Ein Auslesefehler außerhalb der Grenzen im Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 6,5 |
| Mittel | CVE-2026-69267 | Die unzureichende Granularität der Zugriffskontrolle in den Windows Connected User Experiences und Telemetrie ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 6,5 |
| Mittel | CVE-2026-69297 | Das Speichern von Passwörtern im wiederherstellbaren Format auf einem Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 6,5 |
| Mittel | CVE-2026-69374 | Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung im Windows SMB-Server ermöglicht es einem autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122882 | 6,5 |
| Mittel | CVE-2026-69395 | Verwendung eines extern gesteuerten Formatstrings in den Active Directory-Zertifikatdiensten (AD CS), die es einem berechtigten Angreifer ermöglicht, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 6,5 |
| Mittel | CVE-2026-69497 | Fehlende Freigabe von Speicher nach der effektiven Lebensdauer im Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 6,5 |
| Mittel | CVE-2026-69624 | Unvollständige Liste der nicht zulässigen Eingaben in Active Directory Certificate Services (AD CS) ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Manipulationen durchzuführen. | KB5122876 | 6,5 |
| Mittel | CVE-2026-69642 | Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite („Cross-Site Scripting“) in Skype for Business ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen. | KB5123301 | 6,5 |
| Mittel | CVE-2026-69781 | Fehlende Freigabe von Speicher nach effektiver Lebensdauer im Windows-DHCP-Client ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein benachbartes Netzwerk zu verweigern. | KB5122871 | 6,5 |
| Mittel | CVE-2026-69839 | Eine nicht behandelte Ausnahme im Windows iSCSI-Ziel-Dienst ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 6,5 |
| Mittel | CVE-2026-70019 | Ein Hard Link im Windows-Komprimierten Ordner ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122871 | 6,5 |
| Mittel | CVE-2026-72939 | Ein Nullzeiger-Dereferenzierungsfehler im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu unterbrechen. | KB5122876 | 6,5 |
| Mittel | CVE-2026-72942 | Ein Auslesefehler außerhalb der Grenzen im Windows Spaceport.sys ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 6,5 |
| Mittel | CVE-2026-78441 | Ein Auslesefehler außerhalb der Grenzen im Windows OLE DB ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122775 | 6,5 |
| Mittel | CVE-2026-78453 | Eine Ganzzahlauf-Unterschreitung (Umschlag oder Umschlagen) im Microsoft Windows SCSI-Klassen-Systemdatei ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 6,5 |
| Mittel | CVE-2026-81377 | Ungenaue Einschränkung eines Pfades auf ein eingeschränktes Verzeichnis ("Pfadumgehung") in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Manipulationen durchzuführen. | — | 6,5 |
| Mittel | CVE-2026-70575 | Ein Nullzeiger-Dereferenzierungsfehler in Windows Schannel ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122882 | 5,3 |
| Mittel | CVE-2026-69878 | Ein heap-basierter Pufferüberlauf im Windows-DHCP-Server ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122876 | 6,4 |
| Mittel | CVE-2026-70582 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in der Windows-Verwaltungsinstrumentation ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 6,4 |
| Mittel | CVE-2026-71338 | Doppeltes Freigeben im Windows-Failover-Cluster ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 6,4 |
| Mittel | CVE-2026-77887 | Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen. | KB5122876 | 6,4 |
| Mittel | CVE-2026-77891 | Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen. | KB5122876 | 6,4 |
| Mittel | CVE-2026-70091 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-DNS ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 5,9 |
| Mittel | CVE-2026-81380 | Ungenaue Neutralisierung von Sonderzeichen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | — | 5,3 |
| Mittel | CVE-2026-68874 | Ein Auslesefehler außerhalb der Grenzen im Dienst für die Kompatibilitätsunterstützung von Windows ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 5,7 |
| Mittel | CVE-2026-69317 | Ein Auslesefehler außerhalb des gültigen Bereichs im Remote-Desktop-Client ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 5,7 |
| Mittel | CVE-2026-69349 | Verwendung einer nicht initialisierten Ressource in der Windows-Verwaltungsinstrumentation ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 5,7 |
| Mittel | CVE-2026-69372 | Ein Auslesefehler außerhalb der Grenzen im Windows-Netzwerkdateisystem ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122876 | 5,7 |
| Mittel | CVE-2026-69393 | Ein Auslesefehler außerhalb der Grenzen im Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 5,7 |
| Mittel | CVE-2026-69405 | Fehlende Freigabe von Speicher nach effektiver Lebensdauer im Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, den Dienst über ein benachbartes Netzwerk zu verweigern. | KB5122876 | 5,7 |
| Mittel | CVE-2026-69416 | Ein Pufferüberlauf im Windows-DHCP-Server ermöglicht es einem autorisierten Angreifer, den Dienst über ein benachbartes Netzwerk zu verweigern. | KB5122876 | 5,7 |
| Mittel | CVE-2026-69507 | Einfügen von vertraulichen Informationen in eine extern zugängliche Datei oder Verzeichnis im Microsoft Windows-Suchkomponente ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5122882 | 5,7 |
| Mittel | CVE-2026-69552 | Generierung einer Fehlermeldung mit sensiblen Informationen in den Komponenten des Windows-Druckwarteschlangensystems ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5122876 | 5,7 |
| Mittel | CVE-2026-69569 | Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung in den Komponenten des Windows-Druckwarteschlangendienstes ermöglicht einem berechtigten Angreifer, einen Dienst über ein Netzwerk zu unterbrechen. | KB5122876 | 5,7 |
| Mittel | CVE-2026-69572 | Ein Auslesefehler außerhalb der Grenzen im Windows SMB-Client ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 5,7 |
| Mittel | CVE-2026-69591 | Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 5,7 |
| Mittel | CVE-2026-69637 | Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, den Dienst über ein benachbartes Netzwerk zu verweigern. | KB5122876 | 5,7 |
| Mittel | CVE-2026-69679 | Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, den Dienst über ein benachbartes Netzwerk zu verweigern. | KB5122876 | 5,7 |
| Mittel | CVE-2026-69723 | Offenlegung von vertraulichen Systeminformationen im Windows-Kernel für einen nicht autorisierten Steuerbereich ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 5,7 |
| Mittel | CVE-2026-69832 | Offenlegung von vertraulichen Systeminformationen im nicht autorisierten Steuerbereich von Windows Win32K ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen. | KB5122876 | 5,6 |
| Mittel | CVE-2026-68830 | Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') im Windows Universal Plug and Play (UPnP) Geräte-Host ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-68831 | Dateien oder Verzeichnisse, die für externe Parteien zugänglich sind im Windows Defender Firewall-Dienst ermöglichen es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-68842 | Offenlegung von vertraulichen Systeminformationen im nicht autorisierten Steuerungsbereich des Windows-MIDI-Dienstmoduls ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen. | KB5124008 | 5,5 |
| Mittel | CVE-2026-68851 | Ein Pufferüberlauf bei Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-68852 | Verwendung einer nicht initialisierten Ressource bei einem Microsoft-Konto ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-68873 | Einfügen von vertraulichen Informationen in eine Protokolldatei im Dienst für die Kompatibilität von Windows-Programmen ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122871 | 5,5 |
| Mittel | CVE-2026-68881 | Ein Auslesefehler außerhalb der Grenzen im Microsoft Standard XPS ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-68886 | Verwendung nach Freigabe im Windows-Netzwerkverbindungsbroker ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-68895 | Ein Rundungsfehler bei der Nummerierung im Internet-Speicherdienstnamensdienst ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69286 | Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Audioklassentreiber (usbaudio.sys) ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69288 | Verwendung einer nicht initialisierten Ressource in Windows GDI+ ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69294 | Generierung einer Fehlermeldung mit sensiblen Informationen in Microsoft COM für Windows ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69303 | Ein Auslesefehler außerhalb der Grenzen im Push-Nachrichten-Routing-Dienst ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69308 | Ein Auslesefehler außerhalb der Grenzen im Microsoft Standard XPS ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69315 | Offenlegung vertraulicher Systeminformationen im nicht autorisierten Steuerungsbereich des Windows Lizenzmanagers ermöglicht es einem berechtigten Angreifer, Informationen lokal preiszugeben. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69318 | Ein Auslesefehler außerhalb der Grenzen im Windows Imaging Component ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69321 | Fehlende Authentifizierung für eine kritische Funktion im Windows Power Dependency Coordinator ermöglicht es einem autorisierten Angreifer, lokal Manipulationen durchzuführen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69339 | Offenlegung von vertraulichen Systeminformationen im nicht autorisierten Steuerungsbereich des Windows-MIDI-Dienstmoduls ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen. | KB5124008 | 5,5 |
| Mittel | CVE-2026-69343 | Ein Auslesefehler außerhalb der Grenzen im Windows-Overlay-Filter ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69344 | Ein Auslesefehler außerhalb der Grenzen im Windows Druckwarteschlangen-Komponente ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122882 | 5,5 |
| Mittel | CVE-2026-69345 | Ein Auslesefehler außerhalb der Grenzen im Microsoft Standard XPS ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69351 | Offenlegung von vertraulichen persönlichen Informationen für einen nicht autorisierten Akteur im Windows Universal Plug and Play (UPnP) Geräte-Host ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69353 | Ein Auslesefehler außerhalb der Grenzen im Windows-Textformatierung ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69367 | Ein Auslesefehler außerhalb der Grenzen im Microsoft Standard XPS ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69369 | Ein Auslesefehler außerhalb der Grenzen im Windows-DNS ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69376 | Ein Auslesefehler außerhalb der Grenzen im Microsoft Standard XPS ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69390 | Ein Auslesefehler außerhalb des gültigen Bereichs in Windows Spaceport.sys ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69403 | Fehlende Autorisierung im Windows SMB-Server ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69406 | Offenlegung von vertraulichen Systeminformationen im Windows-Kernel für einen nicht autorisierten Steuerbereich ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69453 | Fehlende Autorisierung im Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokal Änderungen vorzunehmen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69457 | Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Treiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69504 | Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69527 | Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Massen-Speicher-Klassen-Treiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69531 | Ein unbeabsichtigter Proxy oder Vermittler ("verwirrter Stellvertreter") in Microsoft Windows Speech ermöglicht einem berechtigten Angreifer das lokale Manipulieren. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69554 | Fehlende Authentifizierung für eine kritische Funktion im Microsoft Windows-Suchkomponente ermöglicht es einem berechtigten Angreifer, lokal Änderungen vorzunehmen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69568 | Ein Auslesefehler außerhalb der Grenzen im Windows Storage Spaces Controller ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69609 | Ein Auslesefehler außerhalb der Grenzen im Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69616 | Ein Auslesefehler außerhalb der Grenzen in den Windows-Remote-Desktop-Diensten ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69618 | Ein Auslesefehler außerhalb der Grenzen im Windows SMB-Client ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69627 | Ein Auslesefehler außerhalb des gültigen Bereichs im Windows-Remote-Desktop-Lizenzierungsdienst ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69672 | Verwendung einer nicht initialisierten Ressource in Windows DNS ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69674 | Fehlende Authentifizierung für eine kritische Funktion im Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, lokal ein Sicherheitsmerkmal zu umgehen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69684 | Die Generierung einer Fehlermeldung mit sensiblen Informationen im Windows-Fehlerbericht ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69741 | Ein Auslesefehler außerhalb des gültigen Bereichs in Windows Spaceport.sys ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122882 | 5,5 |
| Mittel | CVE-2026-69770 | Verwendung einer nicht initialisierten Ressource in Windows Spaceport.sys ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69794 | Ein Pufferüberlauf im Windows-Dateiverschlüsselungssystem (EFS) ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69808 | Ein Auslesefehler außerhalb der Grenzen im Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-69862 | Ein Auslesefehler außerhalb der Grenzen im Dienst für drahtlose Breitbandnetzwerke von Windows ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-70145 | Ein Auslesefehler außerhalb der Grenzen im Komponente für Windows-Suche von Microsoft ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-70290 | Verwendung einer nicht initialisierten Ressource im Windows Win32-Kernel-Subsystem ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-71341 | Ein Auslesefehler außerhalb der Grenzen im Windows-Partitionierungsverwaltungs-Treiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-72937 | Ein Auslesefehler außerhalb der Grenzen im Speicherporttreiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-72945 | Verwendung einer nicht initialisierten Ressource im Windows-Aufgabenplanungsdienst ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-72964 | Fehlende Authentifizierung für eine kritische Funktion im Windows Internet Connection Sharing (ICS), die es einem berechtigten Angreifer ermöglicht, lokal Änderungen vorzunehmen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-72966 | Fehlende Autorisierung im Windows-Remote-Zugriffsverwaltungsmodul ermöglicht es einem autorisierten Angreifer, lokal Änderungen vorzunehmen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-73004 | Fehlende Authentifizierung für eine kritische Funktion im Windows Autopilot ermöglicht es einem autorisierten Angreifer, lokal Änderungen vorzunehmen. | KB5122882 | 5,5 |
| Mittel | CVE-2026-73008 | Offenlegung von vertraulichen persönlichen Informationen für einen nicht autorisierten Akteur im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-77491 | Ein Auslesefehler außerhalb der Grenzen im Windows-GDI ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-77492 | Ein Auslesefehler außerhalb der Grenzen im Speicherporttreiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-78454 | Ein Auslesefehler außerhalb des gültigen Bereichs im Windows-CD-ROM-Treiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-81387 | Offenlegung vertraulicher Systeminformationen im nicht autorisierten Kontrollbereich von Microsoft Office Excel ermöglicht einem nicht autorisierten Angreifer die lokale Offenlegung von Informationen. | KB5002914 | 5,5 |
| Mittel | CVE-2026-81390 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. | KB5002910 | 5,5 |
| Mittel | CVE-2026-81391 | Verwendung einer nicht initialisierten Ressource in Microsoft Office Excel ermöglicht es einem unbefugten Angreifer, lokal Informationen offenzulegen. | KB5002914 | 5,5 |
| Mittel | CVE-2026-81392 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. | KB5002914 | 5,5 |
| Mittel | CVE-2026-81393 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. | KB5002914 | 5,5 |
| Mittel | CVE-2026-81394 | Offenlegung vertraulicher Systeminformationen im nicht autorisierten Kontrollbereich von Microsoft Office Excel ermöglicht einem nicht autorisierten Angreifer die lokale Offenlegung von Informationen. | KB5002914 | 5,5 |
| Mittel | CVE-2026-81395 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. | KB5002914 | 5,5 |
| Mittel | CVE-2026-81399 | Ein Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. | KB5002914 | 5,5 |
| Mittel | CVE-2026-81400 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. | KB5002914 | 5,5 |
| Mittel | CVE-2026-81401 | Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in Microsoft Office Excel ermöglicht es einem unbefugten Angreifer, lokal Informationen offenzulegen. | KB5002910 | 5,5 |
| Mittel | CVE-2026-81958 | Verwendung einer nicht initialisierten Ressource in Microsoft Office Excel ermöglicht es einem unbefugten Angreifer, lokal Informationen offenzulegen. | KB5002914 | 5,5 |
| Mittel | CVE-2026-83501 | Ein Auslesefehler außerhalb der Grenzen im Windows Virtualization-Based Security (VBS) Enklave ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122871 | 5,5 |
| Mittel | CVE-2026-83991 | Fehlende Authentifizierung für eine kritische Funktion im Windows Cloud Files Mini Filter Driver ermöglicht es einem autorisierten Angreifer, lokal Änderungen vorzunehmen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-72931 | Fehlende Freigabe von Ressource nach effektiver Lebensdauer im Windows Secure Socket Tunneling Protocol (SSTP) ermöglicht es einem berechtigten Angreifer, lokal den Dienst zu verweigern. | KB5122876 | 4,7 |
| Mittel | CVE-2026-72980 | Ein nicht kontrolliertes Suchpfadelement in Windows Hello ermöglicht einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen. | KB5122876 | 4,4 |
| Mittel | CVE-2026-69474 | Verwendung nach Freigabe im Windows-Overlayfilter ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122876 | 4,8 |
| Mittel | CVE-2026-68849 | Ein Auslesefehler außerhalb der Grenzen im Windows-BT-Porttreiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122882 | 4,7 |
| Mittel | CVE-2026-68891 | Ein Auslesefehler außerhalb der Grenzen im Microsoft Standard XPS ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 4,7 |
| Mittel | CVE-2026-69316 | Ein Pufferüberlauf-Lesen im Windows-Overlay-Filter ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 4,7 |
| Mittel | CVE-2026-69425 | Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in Windows NTFS ermöglicht es einem berechtigten Angreifer, lokal Änderungen vorzunehmen. | KB5124008 | 4,7 |
| Mittel | CVE-2026-69483 | Ein Auslesefehler außerhalb der Grenzen im Windows-Bildaufnahmesystem ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 4,7 |
| Mittel | CVE-2026-69771 | Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') im Windows-Container-Manager-Dienst ermöglicht es einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen. | KB5124008 | 4,7 |
| Mittel | CVE-2026-69792 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen. | KB5122876 | 4,7 |
| Mittel | CVE-2026-69853 | Verwendung einer nicht initialisierten Ressource in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 4,7 |
| Mittel | CVE-2026-69895 | Ein Auslesefehler außerhalb des gültigen Bereichs in Windows Spaceport.sys ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 4,7 |
| Mittel | CVE-2026-69381 | Ein Auslesefehler außerhalb der Grenzen im Windows-Speicherporttreiber ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen. | KB5122876 | 4,6 |
| Mittel | CVE-2026-69548 | Ein heap-basierter Pufferüberlauf in Windows RNDIS ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen. | KB5122876 | 4,6 |
| Mittel | CVE-2026-78452 | Ein Auslesefehler außerhalb der Grenzen im Microsoft Windows SCSI-Klassen-Systemdatei ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen. | KB5122876 | 4,6 |
| Mittel | CVE-2026-78508 | Ein Auslesefehler außerhalb der Grenzen im Windows-CD-ROM-Treiber ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen. | KB5122876 | 4,6 |
| Mittel | CVE-2026-69713 | Abhängigkeit von einem verwundbaren Drittanbieter-Komponente im Windows-Secure-Boot ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen. | KB5122876 | 4,4 |
| Mittel | CVE-2026-73019 | Ungenaue Auflösung von Pfadäquivalenz in Windows-URL-Monikern ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | KB5122876 | 4,3 |
| Mittel | CVE-2026-78455 | Ein Auslesefehler außerhalb der Grenzen auf der Xbox ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen. | KB5122876 | 4,3 |
| Mittel | CVE-2026-78516 | Ein Pufferüberlauf im Windows-Speicher ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen. | KB5122876 | 4,3 |
Office94 CVEs
| Kritisch | CVE-2026-78509 | Ein heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 9,8 |
| Hoch | CVE-2026-69268 | Ungenaue Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002908 | 8,8 |
| Hoch | CVE-2026-69273 | Ungenaue Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002908 | 8,8 |
| Hoch | CVE-2026-69282 | Ungenaue Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002908 | 8,8 |
| Hoch | CVE-2026-69285 | Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002916 | 8,8 |
| Hoch | CVE-2026-69360 | Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69442 | Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002916 | 8,8 |
| Hoch | CVE-2026-69464 | Die Ausführung mit unnötigen Berechtigungen in Microsoft Office SharePoint ermöglicht einem berechtigten Angreifer die Erhöhung der Berechtigungen über ein Netzwerk. | KB5002908 | 8,8 |
| Hoch | CVE-2026-69465 | Fehlende Autorisierung in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002908 | 8,8 |
| Hoch | CVE-2026-69529 | Ein Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002913 | 8,8 |
| Hoch | CVE-2026-69556 | Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 8,8 |
| Hoch | CVE-2026-69614 | Ein Stapelüberlauf im Puffer von Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002912 | 8,8 |
| Hoch | CVE-2026-69629 | Ein heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002919 | 8,8 |
| Hoch | CVE-2026-69632 | Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-69671 | Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 8,8 |
| Hoch | CVE-2026-69678 | Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002920 | 8,8 |
| Hoch | CVE-2026-69686 | Ein Stapelüberlauf im Puffer von Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 8,8 |
| Hoch | CVE-2026-69716 | Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5002908 | 8,8 |
| Hoch | CVE-2026-69722 | Ein Stapelüberlauf im Puffer von Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 8,8 |
| Hoch | CVE-2026-69724 | Fehlende Autorisierung in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002908 | 8,8 |
| Hoch | CVE-2026-69742 | Ein Überlauf oder Umkreisung von Ganzzahlen in Microsoft Office Publisher ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002644 | 8,8 |
| Hoch | CVE-2026-69759 | Ein Stapelüberlauf im Puffer von Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 8,8 |
| Hoch | CVE-2026-69764 | Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002916 | 8,8 |
| Hoch | CVE-2026-69767 | Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002920 | 8,8 |
| Hoch | CVE-2026-69778 | Ein Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002913 | 8,8 |
| Hoch | CVE-2026-69797 | Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002920 | 8,8 |
| Hoch | CVE-2026-72972 | Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 8,8 |
| Hoch | CVE-2026-72973 | Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 8,8 |
| Hoch | CVE-2026-77504 | Doppeltes Freigeben in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-77901 | Ein Nullzeiger-Dereferenzierungsfehler in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 8,8 |
| Hoch | CVE-2026-78439 | Ein Stapelüberlauf im Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-78504 | Ein Stapelüberlauf im Puffer von Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 8,8 |
| Hoch | CVE-2026-78505 | Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002916 | 8,8 |
| Hoch | CVE-2026-78507 | Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-78511 | Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 8,8 |
| Hoch | CVE-2026-78512 | Fehler bei der Dezimalstellenabschneidung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB4011160 | 8,8 |
| Hoch | CVE-2026-78514 | Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 8,8 |
| Hoch | CVE-2026-78517 | Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 8,8 |
| Hoch | CVE-2026-78518 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002914 | 8,8 |
| Hoch | CVE-2026-78519 | Verwendung einer nicht initialisierten Ressource in Microsoft Office Outlook ermöglicht es einem unbefugten Angreifer, Code über ein Netzwerk auszuführen. | KB5002919 | 8,8 |
| Hoch | CVE-2026-78521 | Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 8,8 |
| Hoch | CVE-2026-78524 | Ein Schreibzugriff außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002916 | 8,8 |
| Hoch | CVE-2026-78525 | Verwendung nach Freigabe in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 8,8 |
| Hoch | CVE-2026-78526 | Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002898 | 8,8 |
| Hoch | CVE-2026-80080 | Doppeltes Freigeben in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 8,8 |
| Hoch | CVE-2026-80081 | Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-80085 | Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 8,8 |
| Hoch | CVE-2026-81385 | Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office Publisher ermöglicht es einem unbefugten Angreifer, Code über ein Netzwerk auszuführen. | KB5002644 | 8,8 |
| Mittel | CVE-2026-69683 | Seitenserver-Anfrage-Fälschung (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5002908 | 6,5 |
| Hoch | CVE-2026-69804 | Zeitpunkt-der-Prüfung Zeitpunkt-der-Nutzung (TOCTOU)-Rennenbedingung in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002908 | 7,5 |
| Hoch | CVE-2026-77898 | Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 7,5 |
| Mittel | CVE-2026-69739 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002916 | 6,5 |
| Hoch | CVE-2026-69402 | Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen. | KB5002908 | 7,3 |
| Hoch | CVE-2026-69417 | Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen. | KB5002908 | 7,3 |
| Hoch | CVE-2026-69477 | Ein heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5002912 | 7,3 |
| Mittel | CVE-2026-64918 | Ungeschützte Anmeldeinformationen in Microsoft Office ermöglichen es einem nicht autorisierten Angreifer, über ein Netzwerk eine Spoofing-Attacke durchzuführen. | KB5002916 | 6,5 |
| Mittel | CVE-2026-69409 | Die Ausführung mit unnötigen Berechtigungen in Microsoft Office SharePoint ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5002908 | 6,5 |
| Mittel | CVE-2026-69626 | Ein Pufferüberlauf-Lesen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002916 | 6,5 |
| Mittel | CVE-2026-69636 | Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5002908 | 6,5 |
| Mittel | CVE-2026-69719 | Ein Pufferüberlauf-Lesen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5002923 | 6,5 |
| Mittel | CVE-2026-69734 | Eine Ganzzahlauf- oder Umbruchfehler in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5002916 | 6,5 |
| Mittel | CVE-2026-72938 | Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in Microsoft Office PowerPoint ermöglicht es einem unbefugten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-72956 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | — | 6,5 |
| Mittel | CVE-2026-72974 | Ein Pufferüberlauf-Lesen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5002916 | 6,5 |
| Mittel | CVE-2026-72975 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002920 | 6,5 |
| Mittel | CVE-2026-72977 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002920 | 6,5 |
| Mittel | CVE-2026-77911 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002923 | 6,5 |
| Mittel | CVE-2026-78502 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002923 | 6,5 |
| Mittel | CVE-2026-78503 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002923 | 6,5 |
| Mittel | CVE-2026-78515 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002916 | 6,5 |
| Mittel | CVE-2026-78520 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002923 | 6,5 |
| Mittel | CVE-2026-78522 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002923 | 6,5 |
| Mittel | CVE-2026-80073 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5002919 | 6,5 |
| Mittel | CVE-2026-80076 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-80078 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-80079 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002923 | 6,5 |
| Mittel | CVE-2026-80082 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-80084 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5002898 | 6,5 |
| Mittel | CVE-2026-80086 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-80087 | Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5002916 | 6,5 |
| Mittel | CVE-2026-80088 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002916 | 6,5 |
| Mittel | CVE-2026-80089 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002916 | 6,5 |
| Mittel | CVE-2026-80090 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002923 | 6,5 |
| Mittel | CVE-2026-80091 | Verwendung einer nicht initialisierten Ressource in Microsoft Office ermöglicht es einem unbefugten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002916 | 6,5 |
| Mittel | CVE-2026-68843 | Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122876 | 5,5 |
| Mittel | CVE-2026-78506 | Ungenaue Nullterminierung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. | KB5002923 | 5,5 |
| Mittel | CVE-2026-78513 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. | KB5002920 | 5,5 |
| Mittel | CVE-2026-83949 | Ein Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. | KB5002923 | 5,5 |
| Mittel | CVE-2026-83951 | Ein Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. | KB5002923 | 5,5 |
| Mittel | CVE-2026-85875 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. | KB5002904 | 5,5 |
| Mittel | CVE-2026-69690 | Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen. | KB5002908 | 4,6 |
| Mittel | CVE-2026-72976 | Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5002923 | 5,0 |
| Niedrig | CVE-2026-69615 | Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen. | KB5002908 | 3,5 |
| Niedrig | CVE-2026-69904 | Seitenserver-Anfrage-Fälschung (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5002908 | 3,5 |
SQL Server54 CVEs
| Kritisch | CVE-2026-67631 | Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122769 | 9,8 |
| Kritisch | CVE-2026-67643 | Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122771 | 9,8 |
| Kritisch | CVE-2026-65669 | Ungenaue Neutralisierung spezieller Elemente im Ausgabe, die von einem nachgelagerten Komponenten ('Einschleusung') in SQL Server verwendet werden, ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | — | 9,6 |
| Kritisch | CVE-2026-67378 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122773 | 9,0 |
| Kritisch | CVE-2026-67636 | Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122773 | 9,0 |
| Hoch | CVE-2026-66814 | Die unzureichende Granularität der Zugriffskontrolle in SQL Server ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-66818 | Ungenaue Berechtigungsverwaltung in SQL Server ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Privilegien zu erhöhen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-66819 | Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-67368 | Ungültige Linkauflösung vor der Dateizugriffsausführung ("Linkverfolgung") in SQL Server ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-67370 | Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122768 | 8,8 |
| Hoch | CVE-2026-67373 | Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122770 | 8,8 |
| Hoch | CVE-2026-67380 | Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-67381 | Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5122768 | 8,8 |
| Hoch | CVE-2026-67384 | Ein Überlauf oder Umschlag von Ganzzahlen in SQL Server ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-67385 | Verwendung nach Freigabe in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-67388 | Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122769 | 8,8 |
| Hoch | CVE-2026-67638 | Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122770 | 8,8 |
| Hoch | CVE-2026-67639 | Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-67642 | Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122769 | 8,8 |
| Hoch | CVE-2026-68775 | Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122774 | 8,8 |
| Hoch | CVE-2026-68786 | Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-77481 | Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-77482 | Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-77484 | Die Deserialisierung von nicht vertrauenswürdigen Daten in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122773 | 8,8 |
| Hoch | CVE-2026-77486 | Ein Überlauf oder Umkreisung von Ganzzahlen in SQL Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122775 | 8,8 |
| Hoch | CVE-2026-67379 | Ein Stapelüberlauf aufgrund eines Pufferüberschreitens in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122769 | 8,5 |
| Hoch | CVE-2026-47297 | Die Deserialisierung von nicht vertrauenswürdigen Daten in SQL Server ermöglicht es einem unbefugten Angreifer, Code über ein Netzwerk auszuführen. | KB5122773 | 8,1 |
| Hoch | CVE-2026-68787 | Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5122775 | 7,8 |
| Hoch | CVE-2026-67376 | Ein Überlauf oder Umkreisung von Ganzzahlen in SQL Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122775 | 7,5 |
| Mittel | CVE-2026-66816 | Ungenügende Protokollierung in SQL Server ermöglicht es einem berechtigten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | KB5122771 | 6,5 |
| Mittel | CVE-2026-67369 | Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122770 | 6,5 |
| Mittel | CVE-2026-67383 | Die Generierung einer Fehlermeldung, die sensible Informationen im SQL Server enthält, ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5122770 | 6,5 |
| Mittel | CVE-2026-67386 | Verwendung einer nicht initialisierten Ressource in SQL Server ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122768 | 6,5 |
| Mittel | CVE-2026-67389 | Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122771 | 6,5 |
| Mittel | CVE-2026-67390 | Ein Buffer-Überlauf-Lesen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122775 | 6,5 |
| Mittel | CVE-2026-67393 | Ein Buffer-Überlauf-Lesen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122775 | 6,5 |
| Mittel | CVE-2026-67624 | Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122773 | 6,5 |
| Mittel | CVE-2026-67629 | Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122775 | 6,5 |
| Mittel | CVE-2026-67630 | Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122775 | 6,5 |
| Mittel | CVE-2026-67633 | Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122775 | 6,5 |
| Mittel | CVE-2026-67641 | Ein Überlauf oder Umkreisung von Ganzzahlen in SQL Server ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5122771 | 6,5 |
| Mittel | CVE-2026-67645 | Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122774 | 6,5 |
| Mittel | CVE-2026-67648 | Verwendung einer nicht initialisierten Ressource in SQL Server ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122774 | 6,5 |
| Mittel | CVE-2026-68776 | Verwendung einer nicht initialisierten Ressource in SQL Server ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122774 | 6,5 |
| Mittel | CVE-2026-68777 | Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122774 | 6,5 |
| Mittel | CVE-2026-68778 | Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122774 | 6,5 |
| Mittel | CVE-2026-68779 | Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122774 | 6,5 |
| Mittel | CVE-2026-68780 | Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122774 | 6,5 |
| Mittel | CVE-2026-68781 | Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122775 | 6,5 |
| Mittel | CVE-2026-68784 | Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122775 | 6,5 |
| Mittel | CVE-2026-69562 | Ein Auslesefehler außerhalb der Grenzen in SQL Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122775 | 6,5 |
| Mittel | CVE-2026-73029 | Ein Buffer-Überlauf-Lesen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5122773 | 6,5 |
| Mittel | CVE-2026-77488 | Eine Ganzzahlaufgabe (Umbruch oder Umkreisung) in SQL Server ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5122769 | 5,5 |
| Mittel | CVE-2026-68785 | Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122775 | 4,9 |
Exchange9 CVEs
| Kritisch | CVE-2026-69356 | Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite („Cross-Site Scripting“) im Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen. | KB5121610 | 9,3 |
| Kritisch | CVE-2026-69641 | Fehlende Autorisierung im Microsoft Exchange-Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5121611 | 9,1 |
| Hoch | CVE-2026-69355 | Externe Kontrolle des Dateinamens oder Pfads im Microsoft Exchange-Server ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen. | KB5121609 | 8,8 |
| Hoch | CVE-2026-55007 | Doppeltes Freigeben im Microsoft Exchange-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5121610 | 8,1 |
| Hoch | CVE-2026-69380 | Fehlende Autorisierung im Microsoft Exchange-Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5121609 | 8,1 |
| Hoch | CVE-2026-69378 | Ungesteuerte Rekursion in Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5121611 | 7,5 |
| Mittel | CVE-2026-69361 | Seitenserver-Anfrage-Fälschung (SSRF) im Microsoft Exchange-Server ermöglicht es einem autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen. | KB5121610 | 6,5 |
| Mittel | CVE-2026-69375 | Umgehung der Autorisierung durch benutzerkontrollierte Schlüssel im Microsoft Exchange-Server ermöglicht es einem autorisierten Angreifer, Manipulationen über ein Netzwerk vorzunehmen. | KB5121608 | 6,5 |
| Mittel | CVE-2026-69382 | Verwendung eines fehlerhaften oder unsicheren kryptografischen Algorithmus in Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5121609 | 5,9 |
.NET8 CVEs
| Hoch | CVE-2026-69439 | Ein heap-basierter Pufferüberlauf in .NET und Visual Studio ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | KB5126106 | 8,8 |
| Hoch | CVE-2026-69522 | Ein heap-basierter Pufferüberlauf in Visual Studio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126106 | 8,8 |
| Hoch | CVE-2026-71328 | Ein heap-basierter Pufferüberlauf in Visual Studio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126106 | 8,8 |
| Hoch | CVE-2026-69805 | Externe Kontrolle des Dateinamens oder Pfads in .NET ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | — | 7,5 |
| Hoch | CVE-2026-57099 | Die Zuweisung von Ressourcen ohne Grenzen oder Drosselung in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | — | 7,5 |
| Hoch | CVE-2026-69806 | Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in .NET ermöglicht einem autorisierten Angreifer die lokale Erhöhung von Berechtigungen. | KB5126105 | 7,0 |
| Mittel | CVE-2026-58649 | Fehler bei der Ursprungsüberprüfung in .NET ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5126104 | 6,5 |
| Mittel | CVE-2026-69304 | Ungenaue Behandlung von stark komprimierten Daten (Datenvergrößerung) in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern. | KB5126106 | 5,9 |
Azure5 CVEs
| Kritisch | CVE-2026-69854 | Ungültige Authentifizierung in Spring Cloud Azure ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | — | 9,0 |
| Hoch | CVE-2026-62895 | Eine permissive Cross-Domain-Richtlinie mit nicht vertrauenswürdigen Domains in Azure Arc ermöglicht es einem unbefugten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | — | 8,8 |
| Hoch | CVE-2026-83948 | Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,0 |
| Hoch | CVE-2026-77909 | Ungeschützte Anmeldeinformationen in Azure CycleCloud ermöglichen es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben. | — | 7,7 |
| Hoch | CVE-2026-81349 | Ungenaue Neutralisierung von speziellen Elementen, die in einem OS-Befehl verwendet werden ('OS-Befehleinschleusung'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | — | 7,2 |
Dynamics2 CVEs
| Hoch | CVE-2026-65772 | Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Dynamics 365 ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-77908 | Ungenaue Steuerung der Codegenerierung („Codeinjektion“) in Microsoft Dynamics 365 ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Code auszuführen. | KB5123731 | 8,8 |
Teams2 CVEs
| Mittel | CVE-2026-65812 | Einfügen von vertraulichen Informationen in gesendete Daten in Microsoft Teams für Android ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,8 |
| Mittel | CVE-2026-69559 | Fehler bei der Ursprungsüberprüfung in Microsoft Teams für Android ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben. | — | 5,8 |
Windows Server1 CVE
| Hoch | CVE-2026-56177 | Verwendung nach Freigabe in Windows Server ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen. | KB5122876 | 7,8 |
Browser-Updates (Edge/Chromium)
Chromium-Schwachstellen, die Microsoft mit Edge ausliefert. Edge folgt dem Update-Rhythmus von Chromium, nicht dem Patchday. Die Einträge zählen nicht zum Gesamtwert oben.
47 Einträge anzeigen
| Hoch | CVE-2026-85046 | Typverwirrung in V8 in Google Chrome vor Version 152.0.7977.82 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. In CISA KEV | — | 8,8 |
| Hoch | CVE-2026-87491 | Schreibzugriff außerhalb des gültigen Bereichs in V8 von Google Chrome vor Version 153.0.8010.36 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. In CISA KEV | — | 8,8 |
| Kritisch | CVE-2026-84325 | Ungültige Eingabeverarbeitung in DataTransfer in Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der soziale Manipulation nutzte, Systemzugriffsbeschränkungen über eine gemeinsam installierte App zu umgehen. | — | 9,8 |
| Kritisch | CVE-2026-76036 | Pufferüberlauf in Dawn in Google Chrome auf Android vor Version 151.0.7922.169 ermöglichte es einem Fernangreifer, beliebigen Code außerhalb der Sandbox über eine manipulierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-84333 | Verwendung nach Freigabe in Dawn in Google Chrome auf Android vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, beliebigen Code außerhalb der Sandbox über eine manipulierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-84352 | Verwendung nach Freigabe in WebGL in Google Chrome auf Android vor Version 152.0.7927.75 ermöglichte es einem Fernangreifer, beliebigen Code außerhalb der Sandbox über eine manipulierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-84353 | Verwendung nach Freigabe in Shared Tab Groups in Google Chrome auf Android vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der soziale Manipulation nutzt, beliebigen Code außerhalb des Sandkastens über eine manipulierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-84354 | Fehlerhafte Autorisierung im Dateisystem von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der soziale Manipulation nutzte, beliebigen Code außerhalb des Sandkastens über eine manipulierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-85042 | Verwendung nach Freigabe in den Entwicklertools von Google Chrome vor Version 152.0.7977.82 ermöglichte es einem Fernangreifer, beliebigen Code außerhalb der Sandbox über eine manipulierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-85043 | Unvollständige Bereinigung im Netzwerk in Google Chrome vor Version 152.0.7977.82 ermöglichte es einem Fernangreifer, Systemzugriffsbeschränkungen durch manipuliertes Netzwerkverkehr zu umgehen. | — | 9,1 |
| Kritisch | CVE-2026-84324 | Verwendung nach Freigabe im Proxy von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, beliebigen Code außerhalb der Sandbox über manipulierte Netzwerkdaten auszuführen. | — | 9,0 |
| Hoch | CVE-2026-76017 | Verwendung nach Freigabe in Chromoting in Google Chrome vor Version 151.0.7922.173 ermöglichte es einem entfernten Angreifer, beliebigen Code außerhalb der Sandbox über manipulierte Netzwerkdaten auszuführen. | — | 8,8 |
| Hoch | CVE-2026-76018 | Berechtigungserhöhung beim Import in Google Chrome vor Version 151.0.7922.173 ermöglichte es einem Fernangreifer, der soziale Manipulation nutzt, potenziell beliebigen Code außerhalb des Sandkastens auszuführen, indem er eine manipulierte Datei erstellt. | — | 8,8 |
| Hoch | CVE-2026-76021 | Verwendung nach Freigabe im DOM von Google Chrome vor Version 151.0.7922.173 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. | — | 8,8 |
| Hoch | CVE-2026-76022 | Pufferüberlauf im Netzwerk in Google Chrome vor Version 151.0.7922.173 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. | — | 8,8 |
| Hoch | CVE-2026-76023 | Ungenaue Ressourcenkontrolle in der Linux-Toolkit-Thematisierung von Google Chrome vor Version 151.0.7922.173 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code außerhalb des Sandkastens auszuführen. | — | 8,8 |
| Hoch | CVE-2026-84326 | Nicht initialisierte Ressource in V8 in Google Chrome vor Version 152.0.7927.75 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. | — | 8,8 |
| Hoch | CVE-2026-84347 | Verwendung nach Freigabe in WebRTC in Google Chrome vor Version 152.0.7927.75 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. | — | 8,8 |
| Hoch | CVE-2026-84350 | Verwendung nach Freigabe im TabStrip von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der soziale Manipulation nutzt, beliebigen Code außerhalb des Sandkastens über die Benutzeroberflächeninteraktion auszuführen. | — | 8,8 |
| Hoch | CVE-2026-85049 | Verwendung nach Freigabe in Skia in Google Chrome vor Version 152.0.7927.82 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. | — | 8,8 |
| Hoch | CVE-2026-85051 | Typverwirrung bei der Komposition in Google Chrome vor Version 152.0.7977.82 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb des Sandkastens auszuführen. | — | 8,8 |
| Hoch | CVE-2026-85053 | Ungenaue Ressourcenfreigabe im CacheStorage von Google Chrome vor Version 152.0.7977.82 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. | — | 8,8 |
| Hoch | CVE-2026-87536 | Verwendung nach Freigabe in V8 in Google Chrome vor Version 153.0.8010.36 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. | — | 8,8 |
| Hoch | CVE-2026-84335 | Fehlerhafte Autorisierung in TabStrip in Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte und sozialen Engineering nutzte, potenziell beliebigen Code außerhalb des Sandkastens über eine manipulierte HTML-Seite auszuführen. | — | 8,3 |
| Hoch | CVE-2026-84349 | Verwendung nach Freigabe im Browser von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code außerhalb des Sandkastens auszuführen. | — | 8,3 |
| Hoch | CVE-2026-84351 | Pufferüberlauf im GPU von Google Chrome auf Windows vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code außerhalb des Sandkastens auszuführen. | — | 8,3 |
| Hoch | CVE-2026-85048 | Verwendung nach Freigabe im Compositing in Google Chrome vor Version 152.0.7977.82 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code außerhalb des Sandkastens auszuführen. | — | 8,3 |
| Hoch | CVE-2026-76019 | Fehlerhafte Autorisierung in Workers in Google Chrome vor Version 150.0.7922.173 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte und sozialen Engineering nutzte, um die Web-Origin-Policy mit einer manipulierten HTML-Seite zu umgehen. | — | 8,1 |
| Hoch | CVE-2026-84334 | Fehlerhafte Autorisierung in Chromoting in Google Chrome auf Windows vor Version 79.0.3945.75 ermöglichte es einem lokalen Angreifer, beliebigen Code außerhalb der Sandbox über ein lokales Programm auszuführen. | — | 8,1 |
| Hoch | CVE-2026-85892 | Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race Condition“) in Microsoft Edge (Chromium-basiert) ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Rechten. | — | 7,8 |
| Hoch | CVE-2026-85045 | Bedingungskonflikt im V8 von Google Chrome vor Version 152.0.7977.82 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. | — | 7,5 |
| Mittel | CVE-2026-76039 | Fehlerhafte Referenzauflösung im Kern von Google Chrome auf Android vor Version 151.0.7922.169 ermöglichte es einem Fernangreifer, der soziale Manipulation nutzt, sensible Informationen über eine manipulierte HTML-Seite zu erhalten. | — | 6,5 |
| Mittel | CVE-2026-84327 | Fehlerhafte Autorisierung bei der Autovervollständigung in Google Chrome auf Android vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, durch soziale Manipulation sensible Informationen über eine manipulierte HTML-Seite zu erhalten. | — | 6,5 |
| Mittel | CVE-2026-84332 | Fehlerhafte Autorisierung in SiteSettings in Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, Systemzugriffsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-84348 | Datenleck in MediaCapture in Google Chrome vor Version 152.0.7927.75 ermöglichte es einem Fernangreifer, potenziell sensible Informationen über eine manipulierte HTML-Seite zu veröffentlichen. | — | 6,5 |
| Mittel | CVE-2026-84357 | Ungültige Eingabeverarbeitung im Omnibar von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der soziale Manipulation nutzte, die Web-Quellrichtlinie durch gefälschte Netzwerkverkehr zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-77490 | Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Edge (Chrom-basiert) ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen. | — | 6,1 |
| Mittel | CVE-2026-84330 | Darstellungsmangel der Benutzeroberfläche im Vollbildmodus in Google Chrome auf Android vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, die Adressleiste durch eine manipulierte HTML-Seite zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-84323 | Fehlende Autorisierung im Dateisystem von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte und sozialen Engineering nutzte, sensible Informationen über eine manipulierte HTML-Seite zu erhalten. | — | 5,3 |
| Mittel | CVE-2026-84329 | Verwirrter Stellvertreter in CredentialProvider in Google Chrome auf Windows vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, sensible Informationen über eine manipulierte HTML-Seite preiszugeben. | — | 5,3 |
| Mittel | CVE-2026-84356 | Eine Darstellungsfehler im Vollbildmodus von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, die Adressleiste durch eine manipulierte HTML-Seite zu fälschen. | — | 4,3 |
| Mittel | CVE-2026-84358 | Ungenaue Berechtigungsverwaltung im Download-Bereich von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Adressleiste durch eine manipulierte HTML-Seite zu fälschen. | — | 4,2 |
| Niedrig | CVE-2026-84328 | Fehlende Autorisierung im Dateisystem von Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Web-Origins-Politik durch eine manipulierte HTML-Seite zu umgehen. | — | 3,1 |
| Niedrig | CVE-2026-84331 | Fehlerhafte Autorisierung im Akteur in Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Web-Origins-Politik durch eine manipulierte HTML-Seite zu umgehen. | — | 3,1 |
| Niedrig | CVE-2026-84355 | Fehlerhafte Autorisierung bei der Navigation in Google Chrome vor Version 152.0.7977.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Web-Origins-Politik durch eine manipulierte HTML-Seite zu umgehen. | — | 3,1 |
| Niedrig | CVE-2026-84359 | Datenleck in Skia in Google Chrome vor Version 152.0.7927.75 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen. | — | 3,1 |
| Niedrig | CVE-2026-85052 | Ein Auslesefehler außerhalb der Grenzen in CrashReporting von Google Chrome vor Version 152.0.7977.82 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite an Speicher außerhalb des Sandkastens zu lesen. | — | 3,1 |
Cloud-Korrekturen ohne Handlungsbedarf auf Kundenseite
Microsoft hat diese Schwachstellen in seinen Cloud-Diensten bereits behoben. Sie müssen nichts tun. Die Einträge zählen nicht zum Gesamtwert oben.
9 Einträge anzeigen
| Kritisch | CVE-2026-70352 | Fehlende Authentifizierung für eine kritische Funktion in Azure AI Language ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | — | 10,0 |
| Kritisch | CVE-2026-83711 | Umgehung der Autorisierung durch benutzerkontrollierte Schlüssel in Microsoft Azure Active Directory B2C ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | — | 10,0 |
| Kritisch | CVE-2026-80098 | Ungültige Überprüfung der kryptografischen Signatur in Copilot Studio ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | — | 9,3 |
| Kritisch | CVE-2026-83941 | Fehlende Autorisierung in Entra ID ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | — | 9,9 |
| Hoch | CVE-2026-65818 | Seitenserver-Anfrage-Fälschung (SSRF) in Power Automate ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | — | 8,5 |
| Kritisch | CVE-2026-62916 | Die Umgehung der Authentifizierung über einen alternativen Pfad oder Kanal bei Microsoft Entra ID ermöglicht es einem nicht autorisierten Angreifer, die Berechtigungen im Netzwerk zu erhöhen. | — | 9,1 |
| Hoch | CVE-2026-69857 | Eine Umgehung der Autorisierung durch eine von einem Benutzer kontrollierte Schlüssel in Azure Cosmos DB ermöglicht es einem autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen. | — | 8,5 |
| Hoch | CVE-2026-70178 | Fehlende Autorisierung in Microsoft Fabric ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen. | — | 8,5 |
| Hoch | CVE-2026-62906 | Ungenaue Neutralisierung spezieller Elemente in der Abfrage-Logik von Daten in Microsoft Discovery Studio ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 7,4 |