Microsoft Patch Tuesday · Oktober 2026

    MicrosoftRegulär

    1.409

    Gesamt

    Deduplizierte CVEs dieses Zyklus. Bei Microsoft zählen nur CVEs, die am Patchday selbst erstmals veröffentlicht wurden, ohne Browser-Updates, Nachträge und Cloud-Korrekturen.

    63

    Kritisch

    CVEs mit CVSS ab 9,0 (kritisch nach NVD-Skala).

    1

    Zero-Day

    Bei Veröffentlichung bereits aktiv ausgenutzt (CISA KEV oder Vendor-Bestätigung).

    1

    KEV

    Im CISA-Katalog Known Exploited Vulnerabilities gelistet: Pflicht für US-Behörden, Best Practice für alle.

    Zusätzlich im Zeitraum: 255 Browser-Updates (Edge/Chromium), 34 Nachträge und 7 Cloud-Korrekturen ohne Handlungsbedarf auf Kundenseite.

    1 Zero-Day / aktiv ausgenutzt

    Diese Schwachstellen wurden bereits vor oder bei Veröffentlichung des Patches ausgenutzt. Spielen Sie die zugehörigen Updates zuerst ein.

    1 Zero-Day / aktiv ausgenutzt
    HochCVE-2026-96951

    Ungenügende Neutralisierung von Sonderzeichen in einem Befehl ('Befehls-Injektion') in der Windows Shell ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    In CISA KEV

    KB51268368,8

    Nach Produktfamilie

    Ohne Zuordnung1.146 CVEs
    Ohne Zuordnung
    KritischCVE-2026-100202

    Verwendung nach Freigabe im Windows Message Queuing Queue Manager ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268359,8
    KritischCVE-2026-100219

    Verwendung nach Freigabe in Microsoft QUIC ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266559,8
    KritischCVE-2026-100222

    Heap-basierter Pufferüberlauf im Netzwerkrichtlinienserver (NPS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268359,8
    KritischCVE-2026-102210

    Heap-basierter Pufferüberlauf in der Windows-Schriftgliederung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266519,8
    KritischCVE-2026-105010

    Verwendung nach Freigabe im Windows-Suchkomponente von Microsoft ermöglicht es einem nicht autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten.

    KB51268369,8
    KritischCVE-2026-105016

    Heap-basierter Pufferüberlauf in Microsoft QUIC ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266559,8
    KritischCVE-2026-21413

    Ein Heap-basierter Pufferüberlauf-Schwachpunkt besteht in der Funktionalität `lossless_jpeg_load_raw` von LibRaw Commit 0b56545 und Commit d20315b.

    —9,8
    KritischCVE-2026-69634

    Heap-basierter Pufferüberlauf in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276489,8
    KritischCVE-2026-69639

    Heap-basierter Pufferüberlauf in Windows Libarchive ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266519,8
    KritischCVE-2026-69705

    Ein Schreibzugriff außerhalb der Grenzen in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266519,8
    KritischCVE-2026-69883

    Verwendung nach Freigabe in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266519,8
    KritischCVE-2026-69886

    Heap-basierter Pufferüberlauf in der Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266519,8
    KritischCVE-2026-70024

    Ein Stack-basierter Pufferüberlauf in Windows Internet Information Services ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266469,8
    KritischCVE-2026-70096

    Heap-basierter Pufferüberlauf im Windows Rich Text Edit Control ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276489,8
    KritischCVE-2026-70147

    Heap-basierter Pufferüberlauf im Microsoft PostScript-Druckertreiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276489,8
    KritischCVE-2026-70153

    Heap-basierter Pufferüberlauf im Microsoft PostScript-Druckertreiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268359,8
    KritischCVE-2026-70157

    Heap-basierter Pufferüberlauf in der Windows System Information Console ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276489,8
    KritischCVE-2026-83517

    Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276489,8
    KritischCVE-2026-83519

    Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266519,8
    KritischCVE-2026-83578

    Ein Ganzzahlunterlauf (Wraparound) in Windows PowerShell ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266519,8
    KritischCVE-2026-83693

    Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266519,8
    KritischCVE-2026-83748

    Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266519,8
    KritischCVE-2026-83770

    Heap-basierter Pufferüberlauf in der Windows-Schriftgliederung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266519,8
    KritischCVE-2026-83780

    Verwendung nach Freigabe im Windows CCFFilter-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266519,8
    KritischCVE-2026-83782

    Heap-basierter Pufferüberlauf in der Windows Shell ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276489,8
    KritischCVE-2026-83869

    Ein Ganzzahlunterlauf (Wraparound) im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266519,8
    KritischCVE-2026-83910

    Ein Schreibzugriff außerhalb der Grenzen im RPC Runtime ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276489,8
    KritischCVE-2026-83935

    Heap-basierter Pufferüberlauf in Microsoft XML ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276489,8
    KritischCVE-2026-84015

    Heap-basierter Pufferüberlauf im Remote Access Point-to-Point Protocol (PPP) EAP-TLS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276489,8
    KritischCVE-2026-85792

    Remote-Code-Ausführung im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem Angreifer, unbefugten Zugriff auf das System des Opfers zu erlangen.

    KB51276489,8
    KritischCVE-2026-85806

    Ein Ganzzahlunterlauf (Wraparound) im Network Policy Server (NPS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276489,8
    KritischCVE-2026-85809

    Remote-Code-Ausführung im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem Angreifer, unbefugten Zugriff auf das System des Opfers zu erlangen.

    KB51276489,8
    KritischCVE-2026-85814

    Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266519,8
    KritischCVE-2026-85928

    Heap-basierter Pufferüberlauf im Windows Volume Manager Extension Driver ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266519,8
    KritischCVE-2026-88102

    Verwendung nach Freigabe in Windows Failover Cluster ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266519,8
    KritischCVE-2026-96096

    Heap-basierter Pufferüberlauf in Windows Media Player ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268359,8
    KritischCVE-2026-96113

    Heap-basierter Pufferüberlauf im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268369,8
    KritischCVE-2026-96219

    Ein Schreibzugriff außerhalb der Grenzen im Windows Local Security Authority Subsystem Service (LSASS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276469,8
    KritischCVE-2026-96320

    Heap-basierter Pufferüberlauf im Windows DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268359,8
    KritischCVE-2026-96864

    Doppelte Freigabe im Microsoft Failover Cluster Virtual Driver ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268359,8
    KritischCVE-2026-96909

    Heap-basierter Pufferüberlauf in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266559,8
    KritischCVE-2026-96924

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows OLE ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268359,8
    KritischCVE-2026-96934

    Verwendung nach Freigabe im Windows DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268369,8
    KritischCVE-2026-97805

    Ein Lesezugriff außerhalb der Grenzen im Windows-Partition-Verwaltungs-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268359,8
    KritischCVE-2026-97814

    Heap-basierter Pufferüberlauf in der Windows-Schriftgliederung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268359,8
    KritischCVE-2026-97815

    Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268359,8
    KritischCVE-2026-97816

    Verwendung nach Freigabe in OpenSSH für Windows ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266519,8
    HochCVE-2026-105723

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows Distributed File System (DFS) ermöglicht es einem nicht autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten.

    KB51268357,5
    MittelCVE-2026-83888

    Ein Pufferüberlauf im Windows CD-ROM-Treiber ermöglicht es einem nicht autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten.

    KB51266516,5
    KritischCVE-2026-102238

    Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —9,6
    KritischCVE-2026-96252

    Ungenügende Überprüfung der kryptografischen Signatur in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Spoofing-Attacke durchzuführen.

    KB51268359,1
    KritischCVE-2026-105008

    In Windows Schannel ermöglicht diese Schwachstelle es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

    KB51268359,0
    KritischCVE-2026-85818

    Ungenügende Überprüfung der kryptografischen Signatur in Windows Schannel ermöglicht es einem nicht autorisierten Angreifer, eine Spoofing-Attacke über ein Netzwerk durchzuführen.

    KB51276489,0
    HochCVE-2026-100220

    Heap-basierter Pufferüberlauf im Windows Media Video Decoder ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268358,8
    HochCVE-2026-102203

    Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im RPC-Laufzeitumfeld ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268358,8
    HochCVE-2026-102214

    Verwendung nach Freigabe in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51266518,8
    HochCVE-2026-102217

    Eine unzureichende Auflösung von Pfadäquivalenz in WebDAV ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB51268358,8
    HochCVE-2026-102225

    Ein Lesezugriff außerhalb der Grenzen in der Windows-Schriftgliederung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268358,8
    HochCVE-2026-102226

    Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Dynamics Business Central ermöglicht es einem autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten.

    —8,8
    HochCVE-2026-102235

    Eine unzureichende Kodierung oder Entschlüsselung von Ausgaben in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-103572

    Die unzureichende Kontrolle der Codegenerierung ('Befehls-Injektion') in Visual Studio Tools for Applications und SQL Server Management Studio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-103575

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276488,8
    HochCVE-2026-105007

    In der Netzwerk-Treiber-Schnittstelle (Network Driver Interface Specification, NDIS) existiert eine Schwachstelle zur Rechteausweitung, wenn ndis.sys die Länge eines Puffers nicht überprüft, bevor er Speicher in ihn kopiert.

    KB51268358,8
    HochCVE-2026-105718

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-105733

    Unzureichende Zugriffskontrolle in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51266578,8
    HochCVE-2026-108400

    Ein Ganzzahlüberlauf oder Umkreisung in der Microsoft Windows Codecs Library ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108458

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276488,8
    HochCVE-2026-108463

    Eine unzureichende Auflösung von Pfadäquivalenz in Windows SmartScreen ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    KB51276488,8
    HochCVE-2026-108467

    Heap-basierter Pufferüberlauf im Microsoft PostScript-Druckertreiber ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268358,8
    HochCVE-2026-108471

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in der Windows Virtualization-Based Security (VBS) Enklave ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266518,8
    HochCVE-2026-69326

    Heap-basierter Pufferüberlauf in Grafik-Schriften ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-69370

    Eine unsachgemäße Neutralisierung spezieller Elemente, die in einem Befehl verwendet werden ('Befehls-Injektion'), in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-69521

    Ein Ganzzahlüberlauf oder Umkreisung in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51228768,8
    HochCVE-2026-69765

    Verwendung nach Freigabe im Windows Storport Miniport-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266468,8
    HochCVE-2026-69918

    Heap-basierter Pufferüberlauf in Windows Core Messaging ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276488,8
    HochCVE-2026-69945

    Fehlende Autorisierung in den Windows AppX-Bereitstellungserweiterungen ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266558,8
    HochCVE-2026-69985

    Heap-basierter Pufferüberlauf in Windows Libarchive ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276488,8
    HochCVE-2026-70068

    Heap-basierter Pufferüberlauf im Windows Client-Side Caching (CSC) Service ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB51276488,8
    HochCVE-2026-70069

    Stack-basierter Pufferüberlauf im Windows DHCP-Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-70089

    Heap-basierter Pufferüberlauf in Windows GDI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-70098

    Fehlende Zugriffskontrolle in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-70149

    Offenlegung sensibler Informationen an einen nicht autorisierten Bedrohungsakteur im Windows Client Side Caching-Treiber (csc.sys) ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268358,8
    HochCVE-2026-70158

    Remote-Code-Ausführung im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem Angreifer, unbefugten Zugriff auf das System des Opfers zu erlangen.

    KB51266518,8
    HochCVE-2026-70167

    Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im DNS-Server ermöglicht einem autorisierten Angreifer die Ausführung von Code über ein Netzwerk.

    KB51266558,8
    HochCVE-2026-70185

    Ein Ausfall des Schutzmechanismus in Windows PowerShell ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen.

    KB51276488,8
    HochCVE-2026-70210

    Heap-basierter Pufferüberlauf in Windows OLE DB ermöglicht es einem nicht autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten.

    KB51266518,8
    HochCVE-2026-70250

    Use-After-Free in Windows DHCP Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

    KB51268358,8
    HochCVE-2026-70258

    Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-70262

    Heap-basierter Pufferüberlauf in WebDAV ermöglicht es einem nicht autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten.

    KB51266518,8
    HochCVE-2026-70275

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows CD-ROM-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-70297

    Eine Pfad-Traversierungs-Schwachstelle in Skype for Business und Microsoft Lync ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51316928,8
    HochCVE-2026-70299

    Unzureichende Zugriffskontrolle im Windows Bind Filter Driver ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266468,8
    HochCVE-2026-70343

    Heap-basierter Pufferüberlauf in der Microsoft MPEG-2 Video Extension ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-70580

    Fehlende Authentifizierung für eine kritische Funktion in Windows Credential Guard ermöglicht es einem berechtigten Angreifer, lokal Spoofing durchzuführen.

    KB51276488,8
    HochCVE-2026-77496

    Heap-basierter Pufferüberlauf in der Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-83523

    Heap-basierter Pufferüberlauf in Windows Image Acquisition ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276488,8
    HochCVE-2026-83642

    Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-83643

    Ein Stack-Pufferüberlauf im Windows Error Reporting ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-83688

    Heap-basierter Pufferüberlauf im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-83716

    Heap-basierter Pufferüberlauf in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51266518,8
    HochCVE-2026-83725

    Heap-basierter Pufferüberlauf im Microsoft Windows-Suchkomponente ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276488,8
    HochCVE-2026-83728

    Eine unzureichende Validierung der syntaktischen Korrektheit von Eingaben in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal eine Spoofing-Attacke durchzuführen.

    KB51276488,8
    HochCVE-2026-83759

    Eine unzureichende Steuerung der Code-Erzeugung („Befehls-Injektion“) im Windows Encrypting File System (EFS) ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-83771

    Use-After-Free in Windows Camera Frame Server Monitor ermöglicht es einem nicht autorisierten Angreifer, über ein benachbartes Netzwerk Rechteausweitung durchzuführen.

    KB51266558,8
    HochCVE-2026-83777

    Heap-basierter Pufferüberlauf im Windows Bluetooth-Dienst ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein benachbartes Netzwerk auszuweiten.

    KB51266518,8
    HochCVE-2026-83778

    Heap-basierter Pufferüberlauf in der Microsoft Internet Messaging API ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-83784

    Eine Pfad-Traversierungs-Schwachstelle im Windows Encrypting File System (EFS) ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB51266518,8
    HochCVE-2026-83789

    Heap-basierter Pufferüberlauf im Windows SMB-Client ermöglicht es einem nicht autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten.

    KB51266518,8
    HochCVE-2026-83797

    Ein Lesezugriff außerhalb der Grenzen im Windows-Partition-Verwaltungs-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-83851

    Heap-basierter Pufferüberlauf im Windows-Partition-Verwaltungs-Treiber ermöglicht es einem nicht autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten.

    KB51266518,8
    HochCVE-2026-83862

    Verwendung nach Freigabe in der Windows-Netzwerklastverteilung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-83874

    Heap-basierter Pufferüberlauf in der Windows-Ereignisprotokollierung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276488,8
    HochCVE-2026-83889

    Die Freigabe eines ungültigen Zeigers oder Verweises im DNS-Server ermöglicht einem autorisierten Angreifer die Ausführung von Code über ein Netzwerk.

    KB51276488,8
    HochCVE-2026-83923

    Pfad-Traversierungs-Schwachstelle in OpenSSH für Windows ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-83928

    Ein Schreibzugriff außerhalb der Grenzen im Windows Local Security Authority Subsystem Service (LSASS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-83929

    Ein Schreibzugriff außerhalb der Grenzen in Windows GDI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276488,8
    HochCVE-2026-83934

    Ein Stack-basierter Pufferüberlauf in Windows GDI+ ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-85339

    Remote-Code-Ausführung im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem Angreifer, unbefugten Zugriff auf das System des Opfers zu erlangen.

    KB51266518,8
    HochCVE-2026-85817

    Die Verwendung von nicht vertrauenswürdigen Eingaben in einer Sicherheitsentscheidung in Windows PowerShell ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276488,8
    HochCVE-2026-85903

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in einem DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276488,8
    HochCVE-2026-85905

    Heap-basierter Pufferüberlauf im Windows UI Immersive Server ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266518,8
    HochCVE-2026-85931

    Heap-basierter Pufferüberlauf im Windows Distributed File System (DFS) ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-85936

    Doppelte Freigabe im Windows-Shell ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-88073

    Verwendung nach Freigabe im Windows-Grafik-Kernel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266578,8
    HochCVE-2026-88075

    Eine unzureichende Neutralisierung von Sonderzeichen in einem SQL-Befehl (SQL-Injection) in Microsoft Configuration Manager ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    —8,8
    HochCVE-2026-88112

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in einem DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276488,8
    HochCVE-2026-88114

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in einem DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-88116

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in einem DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276488,8
    HochCVE-2026-88136

    Eine unzureichende Auflösung von Pfadäquivalenz in WebDAV ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268358,8
    HochCVE-2026-88142

    Verwendung nach Freigabe im Windows Hintergrundintelligenten Übertragungsdienst (BITS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-88157

    Heap-basierter Pufferüberlauf in OpenSSH für Windows ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-88159

    Verwendung nach Freigabe im Windows Hintergrundintelligenten Übertragungsdienst (BITS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-88165

    Ein Schreibzugriff außerhalb der Grenzen in Active Directory Domain Services ermöglicht einem autorisierten Angreifer die Ausführung von Code über ein Netzwerk.

    KB51276488,8
    HochCVE-2026-88219

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in der RPC-Laufzeit ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266468,8
    HochCVE-2026-94512

    Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51269348,8
    HochCVE-2026-96251

    Die Verwendung von nicht vertrauenswürdigen Eingaben in einer Sicherheitsentscheidung in Microsoft PowerShell ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-96913

    Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276488,8
    HochCVE-2026-96914

    Ein Ganzzahlüberlauf oder Umkreisung in der Windows Virtualization-Based Security (VBS) Enklave ermöglicht einem berechtigten Angreifer die lokale Rechteausweitung.

    KB51266538,8
    HochCVE-2026-96917

    Heap-basierter Pufferüberlauf im Windows PCI-Bus-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266518,8
    HochCVE-2026-96943

    Ein Ganzzahlüberlauf oder Umkreisung in der Windows-Rohbild-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-96952

    Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-83845

    Ungenügende Rechteverwaltung in Windows Internet (wininet.dll) ermöglicht es einem autorisierten Angreifer, lokal eine Spoofing-Attacke durchzuführen.

    KB51266558,4
    HochCVE-2026-85369

    Ein Lesezugriff außerhalb der Grenzen in Windows Hyper-V ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266558,2
    HochCVE-2026-100218

    Verwendung nach Freigabe im Remote-Desktop-Gateway-Dienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276488,1
    HochCVE-2026-105005

    Ein Schreibzugriff außerhalb der Grenzen in Windows Schannel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276468,1
    HochCVE-2026-108457

    Ein Schreibzugriff außerhalb der Grenzen in Microsoft Windows PDF ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266538,1
    HochCVE-2026-108460

    Verwendung nach Freigabe in der Windows-Nachrichtenwarteschlange ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268358,1
    HochCVE-2026-69802

    Schwache Authentifizierung im Network Device Enrollment Service (NDES) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268358,1
    HochCVE-2026-69830

    Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation (Race-Condition) im Windows DHCP Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,1
    HochCVE-2026-69913

    Verwendung nach Freigabe in Windows TCP/IP ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,1
    HochCVE-2026-70013

    Verwendung nach Freigabe in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276488,1
    HochCVE-2026-70038

    Verwendung nach Freigabe in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268358,1
    HochCVE-2026-70062

    Doppelte Freigabe in Windows Libarchive ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,1
    HochCVE-2026-70111

    Eine unvertrauenswürdige Zeiger-Dereferenzierung im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über das Netzwerk auszuweiten.

    KB51268688,1
    HochCVE-2026-70127

    Verwendung nach Freigabe im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,1
    HochCVE-2026-70187

    Verwendung nach Freigabe im Remote-Desktop-Gateway-Dienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,1
    HochCVE-2026-70229

    Fehlerhafte Zugriffskontrolle in Active Directory Domain Services ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276488,1
    HochCVE-2026-83522

    Die Verwendung von nicht vertrauenswürdigen Eingaben in einer Sicherheitsentscheidung in der Windows IKE-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, eine Spoofing-Attacke über ein Netzwerk durchzuführen.

    KB51266518,1
    HochCVE-2026-83674

    Schwache Authentifizierung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Spoofing-Attacke durchzuführen.

    KB51266518,1
    HochCVE-2026-83746

    Eine Pfad-Traversierungs-Schwachstelle in Skype for Business und Microsoft Lync ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB51316928,1
    HochCVE-2026-83844

    Ein Lesezugriff außerhalb der Grenzen in Windows Paint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,1
    HochCVE-2026-83914

    Verwendung nach Freigabe in Microsoft XML ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276488,1
    HochCVE-2026-84012

    Doppelte Freigabe im Remote-Desktop-Gateway-Dienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,1
    HochCVE-2026-85371

    Use-After-Free in Network Policy Server (NPS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,1
    HochCVE-2026-85799

    Use-After-Free in Network Policy Server (NPS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,1
    HochCVE-2026-85926

    Verwendung nach Freigabe im Windows Secure Socket Tunneling Protocol (SSTP) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,1
    HochCVE-2026-88117

    Verwendung nach Freigabe im Windows DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268358,1
    HochCVE-2026-88119

    Verwendung nach Freigabe im Windows DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268358,1
    HochCVE-2026-88120

    Verwendung nach Freigabe im Windows DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268358,1
    HochCVE-2026-88171

    Doppelte Freigabe im Windows DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,1
    HochCVE-2026-88173

    Verwendung nach Freigabe im Windows Hintergrundintelligenten Übertragungsdienst (BITS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,1
    HochCVE-2026-88174

    Die gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation (Race-Condition) in Windows Deployment Services ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,1
    HochCVE-2026-83856

    Ein Lesezugriff außerhalb der Grenzen im Windows-Ereignisprotokolldienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266557,5
    HochCVE-2026-69363

    Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht einem autorisierten Angreifer die Rechteausweitung über ein Netzwerk.

    KB51228768,0
    HochCVE-2026-70049

    Eine unzureichende Neutralisierung von Sonderzeichen in einem SQL-Befehl (SQL-Injection) in Microsoft Configuration Manager ermöglicht es einem autorisierten Angreifer, seine Rechte über ein benachbartes Netzwerk auszuweiten.

    —8,0
    HochCVE-2026-70213

    Ein Fehler bei der Ursprungsüberprüfung in Microsoft Power Apps ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,0
    HochCVE-2026-83838

    Ein Ganzzahlunterlauf (Wraparound) im Windows Bluetooth A2DP-Treiber ermöglicht es einem autorisierten Angreifer, seine Rechte über ein benachbartes Netzwerk auszuweiten.

    KB51276488,0
    HochCVE-2026-88121

    Verwendung nach Freigabe im Windows Hintergrundintelligenten Übertragungsdienst (BITS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276488,0
    HochCVE-2026-96844

    Ein Ganzzahlunterlauf (Wraparound) im Microsoft Bluetooth-Treiber ermöglicht es einem autorisierten Angreifer, seine Rechte über ein benachbartes Netzwerk auszuweiten.

    KB51268358,0
    HochCVE-2026-96956

    Stack-Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB51284968,0
    HochCVE-2026-100215

    Heap-basierter Pufferüberlauf in einem Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB51276487,8
    HochCVE-2026-100217

    Ungenügende Rechteverwaltung in der Windows-Gruppenrichtlinie ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51268367,8
    HochCVE-2026-102196

    Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-102201

    Verwendung nach Freigabe in Microsoft Windows Media Foundation ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-102202

    Unzureichende Zugriffskontrolle im Windows-Container-Isolations-Dateisystem-Filtertreiber (unionfs.sys) ermöglicht es einem berechtigten Angreifer, seine Rechte lokal auszuweiten.

    KB51266557,8
    HochCVE-2026-102204

    Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) in Microsoft Defender for Endpoint ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    —7,8
    HochCVE-2026-102205

    Heap-basierter Pufferüberlauf im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51268357,8
    HochCVE-2026-102215

    Heap-basierter Pufferüberlauf im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51268357,8
    HochCVE-2026-102216

    Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') in der Windows StateRepository-API ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268357,8
    HochCVE-2026-102218

    Heap-basierter Pufferüberlauf im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51268357,8
    HochCVE-2026-102220

    Verwendung nach Freigabe im Windows VHD Miniport-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-102227

    Heap-basierter Pufferüberlauf im Windows Resilient File System (ReFS) ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51266577,8
    HochCVE-2026-102233

    Fehlende Autorisierung in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen.

    —7,8
    HochCVE-2026-103553

    Ein Lesezugriff außerhalb der Grenzen im Windows-Partition-Verwaltungs-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268357,8
    HochCVE-2026-103568

    Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation (Race-Condition) in Windows Anmeldeinformationsanbietern ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten.

    KB51268357,8
    HochCVE-2026-105003

    Heap-basierter Pufferüberlauf im HID-Klassen-Treiber ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51268367,8
    HochCVE-2026-105004

    Ein Lesezugriff außerhalb der Grenzen im Windows Overlay Filter ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,8
    HochCVE-2026-108130

    Heap-basierter Pufferüberlauf in der Windows Virtualisierungsbasierten Sicherheit (VBS) Enklave ermöglicht einem berechtigten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-108133

    Veröffentlichung eines ungültigen Zeigers oder Verweises in Windows Modern Device Management (MDM) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266557,8
    HochCVE-2026-108136

    Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,8
    HochCVE-2026-49785

    Eine unzureichende Ressourcenbeendigung oder -freigabe in Windows UEFI ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal umgehen zu können.

    KB51276487,8
    HochCVE-2026-61931

    Verwendung nach Freigabe im Windows Perception Simulation Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-68836

    Heap-basierter Pufferüberlauf in Windows kernel32.dll ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-69354

    Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51228767,8
    HochCVE-2026-69471

    Heap-basierter Pufferüberlauf in Windows Installer ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-69633

    Heap-basierter Pufferüberlauf in Windows Update ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-69650

    Ungenügende Überprüfung der kryptografischen Signatur im Windows Schlüsselverteilungszentrum ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,8
    HochCVE-2026-69673

    Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) in Windows Update ermöglicht es einem berechtigten Angreifer, lokal Rechte auszuweiten.

    KB51266467,8
    HochCVE-2026-69718

    Ungenügende Neutralisierung von Sonderzeichen, die in einem Befehl verwendet werden ('Befehls-Injektion') in Windows Update ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266467,8
    HochCVE-2026-69733

    Ein nicht vertrauenswürdiger Suchpfad in Windows Update ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266467,8
    HochCVE-2026-69783

    Externe Kontrolle des Datei- oder Pfadnamens in Windows Update ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266467,8
    HochCVE-2026-69798

    Verwendung nach Freigabe im Windows Wired AutoConfig Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-69850

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows-Zertifikaten ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-69867

    Ein Lesezugriff außerhalb der Grenzen in SQLite ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-69880

    Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Desktop Window Manager ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-69882

    Ein nicht vertrauenswürdiger Suchpfad in Windows Update ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266467,8
    HochCVE-2026-69884

    Ein Pufferüberlauf in Windows GDI ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-69898

    Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-69909

    Heap-basierter Pufferüberlauf in Microsoft COM für Windows ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-69916

    Ein Ganzzahlüberlauf oder Umkreisung in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-69923

    In Windows AI ermöglicht ein unkontrolliertes Suchpfadelement einer autorisierten Person die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-69926

    Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Desktop Window Manager ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-69934

    Ein Ganzzahlüberlauf oder Umkreisung in Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266557,8
    HochCVE-2026-69942

    Ein Pufferüberlauf in Windows Overlay Filter ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51266557,8
    HochCVE-2026-69949

    Heap-basierter Pufferüberlauf im Windows Client für NFS ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,8
    HochCVE-2026-69950

    Ein Pufferüberlauf in Windows Overlay Filter ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-69952

    Ein Lesezugriff außerhalb der Grenzen im Windows Overlay Filter ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-69953

    Ein Pufferüberlauf in Windows Overlay Filter ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-69957

    Ein Ganzzahlüberlauf oder Umkreisung im Windows-Overlay-Filter ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-69959

    Ein Lesezugriff außerhalb der Grenzen im Windows Overlay Filter ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51266517,8
    HochCVE-2026-69963

    Heap-basierter Pufferüberlauf im Microsoft Streaming Service ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-69966

    Ein Ganzzahlüberlauf oder Umkreisung in Microsoft Streaming Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-70008

    Ein Ganzzahlüberlauf oder Umkreisung im Windows IP Over USB-Dienst ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266577,8
    HochCVE-2026-70010

    Heap-basierter Pufferüberlauf in Windows NTFS ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-70015

    Use-After-Free in Windows Local Security Authority Subsystem Service (LSASS) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-70023

    Verwendung nach Freigabe in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-70027

    Heap-basierter Pufferüberlauf im Windows-Subsystem für Linux ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-70048

    Heap-basierter Pufferüberlauf im Windows Resilient File System (ReFS) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-70051

    Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') in Windows SmartScreen ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-70052

    Ein Ganzzahlüberlauf oder Umkreisung in Windows PowerShell ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51276487,8
    HochCVE-2026-70054

    Heap-basierter Pufferüberlauf in Windows NetBIOS ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51276487,8
    HochCVE-2026-70059

    Heap-basierter Pufferüberlauf in Windows OLE ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-70060

    Heap-basierter Pufferüberlauf im Windows Win32-Kernel-Subsystem ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-70064

    Ein Ganzzahlunterlauf (Wraparound) in Windows Kerberos ermöglicht es einem berechtigten Angreifer, seine Rechte lokal auszuweiten.

    KB51276487,8
    HochCVE-2026-70092

    Heap-basierter Pufferüberlauf im Microsoft PostScript-Druckertreiber ermöglicht es einem nicht autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-70093

    Heap-basierter Pufferüberlauf im Windows Rich Text Edit Control ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-70102

    Verwendung nach Freigabe in Windows Spaceport.sys ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-70103

    Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-70104

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in der Windows Win32 Kernel-Subsystem ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-70106

    Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-70108

    Heap-basierter Pufferüberlauf im Windows Win32-Kernel-Subsystem ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-70109

    Heap-basierter Pufferüberlauf im Microsoft PostScript-Druckertreiber ermöglicht es einem nicht autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,8
    HochCVE-2026-70110

    Stack-basierter Pufferüberlauf im Microsoft PostScript-Druckertreiber ermöglicht es einem nicht autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,8
    HochCVE-2026-70112

    Heap-basierter Pufferüberlauf in Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51266517,8
    HochCVE-2026-70113

    Ein Ganzzahlüberlauf oder Umkreisung im Windows Client für NFS ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266577,8
    HochCVE-2026-70114

    Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-70117

    Heap-basierter Pufferüberlauf im Windows Win32-Kernel-Subsystem ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-70121

    Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-70123

    Ein Ganzzahlüberlauf in Microsoft Graphics Component ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-70131

    Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,8
    HochCVE-2026-70132

    Heap-basierter Pufferüberlauf im Windows Portable Device File System Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-70138

    Heap-basierter Pufferüberlauf in Windows OLE ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-70139

    Heap-basierter Pufferüberlauf im Windows Update Service ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-70142

    Ein nicht vertrauenswürdiger Suchpfad im Windows Update Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266467,8
    HochCVE-2026-70143

    Heap-basierter Pufferüberlauf im Windows-Netzwerkdateisystem ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51276487,8
    HochCVE-2026-70151

    Verwendung nach Freigabe in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266557,8
    HochCVE-2026-70172

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-70177

    Bei einem Ganzzahlüberlauf im Windows-Suchkomponente von Microsoft Windows kann ein autorisierter Angreifer lokale Rechteausweitung vornehmen.

    KB51266517,8
    HochCVE-2026-70184

    Eine unzureichende Auflösung von Pfadäquivalenz in der Windows Backup Engine ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51266577,8
    HochCVE-2026-70218

    Die unzureichende Feingranularität der Zugriffskontrolle in der Windows StateRepository-API ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51276487,8
    HochCVE-2026-70222

    Pfad-Traversierungs-Schwachstelle im Windows-Shell ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-70225

    Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows Hilfsfunktions-Treiber für WinSock ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-70228

    Ein Lesezugriff außerhalb der Grenzen im Desktop Window Manager ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-70233

    Heap-basierter Pufferüberlauf im Windows-Common-Log-Dateisystem-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-70238

    Heap-basierter Pufferüberlauf im Windows Storage Spaces Controller ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-70245

    Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows Hilfsfunktions-Treiber für WinSock ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-70247

    Ein Lesezugriff außerhalb der Grenzen in Windows HTTP.sys ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51266517,8
    HochCVE-2026-70255

    Heap-basierter Pufferüberlauf im Desktop Window Manager ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-70274

    Verwendung nach Freigabe im Windows Bind Filter Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266467,8
    HochCVE-2026-70278

    Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-70285

    Heap-basierter Pufferüberlauf im Windows Win32-Kernel-Subsystem ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-70286

    Heap-basierter Pufferüberlauf in Windows Win32K - GRFX ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-70303

    Ein Schreibzugriff außerhalb der Grenzen im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-70566

    Eine Nullzeiger-Dereferenzierung in Windows Schannel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-73027

    Externe Kontrolle des Systems oder der Konfigurationseinstellungen in Windows-Installationsdateien ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-78459

    Heap-basierter Pufferüberlauf in Windows Internet Information Services ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83506

    In Servicing Stack Updates existiert eine Schwachstelle durch einen unvertrauenswürdigen Suchpfad, die es einem autorisierten Angreifer ermöglicht, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83508

    Ein Lesezugriff außerhalb der Grenzen in Windows NTFS ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83513

    Verwendung nach Freigabe im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-83514

    Heap-basierter Pufferüberlauf im Windows-Partition-Verwaltungs-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83518

    Heap-basierter Pufferüberlauf im RPC-Laufzeitumfeld ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51240087,8
    HochCVE-2026-83567

    Ein Lesezugriff außerhalb der Grenzen in Windows NTFS ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-83568

    Unzureichende Zugriffskontrolle in Windows-Kernelmodus-Treibern ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51276487,8
    HochCVE-2026-83569

    Heap-basierter Pufferüberlauf in der HID-Parser-Bibliothek ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83570

    Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83579

    Heap-basierter Pufferüberlauf in Windows Smart Card ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-83583

    Unzureichende Zugriffskontrolle im Windows Geotag Broker ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83585

    Verwendung eines extern gesteuerten Formatstrings in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83586

    Schwache Authentifizierung im Windows Resilient File System (ReFS) Deduplizierungsdienst ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266467,8
    HochCVE-2026-83587

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows Core Messaging ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83588

    Heap-basierter Pufferüberlauf im Windows USB-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83634

    Doppelte Freigabe in Windows BitLocker ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266557,8
    HochCVE-2026-83637

    Ein Lesezugriff außerhalb der Grenzen in Windows-Kernelmodus-Treibern ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83638

    Heap-basierter Pufferüberlauf im Windows USB-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-83639

    Heap-basierter Pufferüberlauf im Windows Sensor Data Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83640

    Heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51276487,8
    HochCVE-2026-83641

    Heap-basierter Pufferüberlauf in Windows Media ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83650

    Heap-basierter Pufferüberlauf in Windows Media ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-83652

    Heap-basierter Pufferüberlauf in Windows NTFS ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-83654

    Fehlende Authentifizierung für eine kritische Funktion in Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266557,8
    HochCVE-2026-83659

    Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Windows-Benutzerprofil-Dienst ermöglicht es einem berechtigten Angreifer, seine Rechte lokal auszuweiten.

    KB51276487,8
    HochCVE-2026-83669

    Verwendung einer nicht initialisierten Ressource in der Windows-Fehlerberichterstattung ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-83678

    Heap-basierter Pufferüberlauf im Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83679

    Verwendung nach Freigabe im Windows Defender Firewall-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266467,8
    HochCVE-2026-83690

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83691

    Heap-basierter Pufferüberlauf im Windows DHCP-Server ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83692

    Heap-basierter Pufferüberlauf im Windows Bind Filter Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266557,8
    HochCVE-2026-83698

    Heap-basierter Pufferüberlauf im Windows Client-Side Caching (CSC)-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83699

    Stack-basierter Pufferüberlauf im Windows Client-Side Caching (CSC)-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83700

    Verwendung nach Freigabe im Windows Now Playing Session Manager ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83704

    Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Microsoft Windows-Suchkomponente ermöglicht es einem berechtigten Angreifer, lokal Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83709

    Heap-basierter Pufferüberlauf in Windows NTLM ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-83712

    Ein Schreibzugriff außerhalb der Grenzen in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51266517,8
    HochCVE-2026-83721

    Verwendung nach Freigabe in Windows Win32K ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266467,8
    HochCVE-2026-83726

    Verwendung nach Freigabe in der Windows DWM Core Library ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83727

    Ein Pufferüberlauf in Windows Overlay Filter ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83732

    Verwendung nach Freigabe in Windows Win32K ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83735

    Veröffentlichung eines ungültigen Zeigers oder Verweises im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266467,8
    HochCVE-2026-83741

    Verwendung nach Freigabe in Internet Explorer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83753

    Heap-basierter Pufferüberlauf im Windows-Kamera-Frameserver-Monitor ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266557,8
    HochCVE-2026-83756

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266557,8
    HochCVE-2026-83757

    Heap-basierter Pufferüberlauf in Windows Win32K ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83758

    Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51268357,8
    HochCVE-2026-83761

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83762

    Verwendung nach Freigabe in Windows Win32K ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83763

    Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows-Eingabesystem ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-83767

    Stack-basierter Pufferüberlauf in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83768

    Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-83769

    Verwendung nach Freigabe in OpenSSH für Windows ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83779

    Heap-basierter Pufferüberlauf in Windows Installer ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83781

    Eine unzureichende Nullterminierung im Windows-Programm-Kompatibilitäts-Assistent-Dienst ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83783

    Heap-basierter Pufferüberlauf in der Windows-Verwaltungsinstrumentation ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83791

    Ungenügende Autorisierung in Windows Virtual Input ermöglicht es einem authentifizierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,8
    HochCVE-2026-83792

    Fehlerhafte Autorisierung im Windows-Geräteinstallationsdienst ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266557,8
    HochCVE-2026-83796

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266467,8
    HochCVE-2026-83826

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in der Windows-Fehlerberichterstattung ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266467,8
    HochCVE-2026-83828

    Heap-basierter Pufferüberlauf im Windows MIDI-Dienstmodul ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83829

    Heap-basierter Pufferüberlauf im Microsoft Windows-Suchkomponente ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83830

    Heap-basierter Pufferüberlauf im Windows COM+ Event System Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83832

    Ein Lesezugriff außerhalb der Grenzen in Windows Spaceport.sys ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83833

    Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-83836

    Heap-basierter Pufferüberlauf in der Windows-Ereignisprotokollierung ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    KB51266517,8
    HochCVE-2026-83837

    Unzureichende Zugriffskontrolle in Windows-Kernelmodus-Treibern ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,8
    HochCVE-2026-83840

    Schwache Authentifizierung im Windows-Fehlerbericht ermöglicht es einem authentifizierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,8
    HochCVE-2026-83847

    Heap-basierter Pufferüberlauf in Microsoft Account ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83848

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows COM+ Event System Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83850

    Heap-basierter Pufferüberlauf im Microsoft Windows-Suchkomponente ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-83857

    Verwendung nach Freigabe im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-83859

    Verwendung nach Freigabe in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83861

    Heap-basierter Pufferüberlauf im Windows Remote Desktop Protocol ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83863

    Heap-basierter Pufferüberlauf in Servicing Stack Updates ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83867

    Heap-basierter Pufferüberlauf in Windows Push Notifications ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83872

    Fehlerhafte Umwandlung zwischen numerischen Typen im Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83873

    Pfad-Traversierungs-Schwachstelle im Windows-Shell ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83876

    Verwendung nach Freigabe in der Windows Shell ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83877

    Ein Ganzzahlüberlauf oder Umkreisung im HID-Parser-Bibliothek ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83881

    Heap-basierter Pufferüberlauf im Windows exFAT-Dateisystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83882

    Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83883

    Verwendung nach Freigabe in Windows Win32K ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-83896

    Heap-basierter Pufferüberlauf in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83902

    Heap-basierter Pufferüberlauf in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83903

    Heap-basierter Pufferüberlauf in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83912

    Verwendung nach Freigabe in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83913

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266557,8
    HochCVE-2026-83918

    Ganzzahlüberlauf oder Umkreisung im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-83919

    Heap-basierter Pufferüberlauf in der Microsoft Internet Messaging API ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51266517,8
    HochCVE-2026-83920

    Heap-basierter Pufferüberlauf im Microsoft Windows-Suchkomponente ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-83922

    Verwendung nach Freigabe in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266557,8
    HochCVE-2026-83927

    Ungenügende Auflösung von Verknüpfungen vor dem Dateizugriff ('Verknüpfung folgen') in der Windows-Registrierungsdatenbank ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266557,8
    HochCVE-2026-83931

    Heap-basierter Pufferüberlauf in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51276487,8
    HochCVE-2026-83932

    Heap-basierter Pufferüberlauf in der Windows-Gruppenrichtlinie ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-84013

    Verwendung nach Freigabe in Windows Telephony Server ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-84016

    Ein Schreibzugriff außerhalb der Grenzen im Windows EAPHost-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85318

    Heap-basierter Pufferüberlauf in Servicing Stack Updates ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-85327

    Heap-basierter Pufferüberlauf in den Windows-Druckwartekomponenten ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-85332

    Verwendung nach Freigabe im Windows-Geräteverbindungsdienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85338

    Ein Lesezugriff außerhalb der Grenzen im Microsoft-Grafikkomponente ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85341

    Heap-basierter Pufferüberlauf im Windows USB Video Driver ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-85343

    Ungenügende Auflösung von Verknüpfungen vor dem Dateizugriff ('Verknüpfung folgen') in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51276487,8
    HochCVE-2026-85356

    Ein Lesezugriff außerhalb der Grenzen im Windows Volume Manager Extension Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85358

    Heap-basierter Pufferüberlauf in Windows Installer ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85359

    Die unzureichende Steuerung der Codeerzeugung ('Befehls-Injektion') in Windows Performance Monitor ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-85366

    Heap-basierter Pufferüberlauf in Windows Installer ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85368

    Heap-basierter Pufferüberlauf im Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-85373

    Heap-basierter Pufferüberlauf in Windows Universal Plug and Play (UPnP) Device Host ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85375

    Verwendung nach Freigabe in Windows Universal Plug and Play (UPnP) Device Host ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85376

    Schwache Authentifizierung in den Windows-Druckwartekomponenten ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,8
    HochCVE-2026-85377

    Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows CD-ROM-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85795

    Verwendung nach Freigabe im Windows Text Services Framework ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-85796

    Bei einem Ganzzahlüberlauf im Windows Installer kann ein autorisierter Angreifer seine Rechte lokal ausweiten.

    KB51266517,8
    HochCVE-2026-85800

    Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-85804

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266467,8
    HochCVE-2026-85807

    Ein Ganzzahlüberlauf oder Umkreisung im Windows USB-Video-Treiber ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-85820

    Verwendung nach Freigabe im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85822

    Heap-basierter Pufferüberlauf im Windows exFAT-Dateisystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-85829

    Doppelte Freigabe im Windows Wired AutoConfig Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85832

    Heap-basierter Pufferüberlauf im Windows Hintergrundintelligenten Übertragungsdienst (BITS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85833

    Verwendung nach Freigabe in Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268367,8
    HochCVE-2026-85836

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-85837

    Ein Lesezugriff außerhalb der Grenzen im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-85842

    Verwendung eines extern gesteuerten Formatstrings in Windows Image Acquisition ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-85843

    Verwendung einer nicht initialisierten Ressource im Windows Background Intelligent Transfer Service (BITS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-85848

    Heap-basierter Pufferüberlauf im Windows Hintergrundintelligenten Übertragungsdienst (BITS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85849

    Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) im Windows AppX-Bereitstellungsdienst ermöglicht es einem berechtigten Angreifer, lokal Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-85850

    Veröffentlichung eines ungültigen Zeigers oder Verweises im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276467,8
    HochCVE-2026-85851

    Verwendung nach Freigabe in Windows SmartScreen ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266467,8
    HochCVE-2026-85858

    Ein Lesezugriff außerhalb der Grenzen im Windows Win32 Kernel Subsystem ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-85860

    Verwendung nach Freigabe im Windows Message Queuing Queue Manager ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-85861

    Verwendung nach Freigabe im Windows-Clipboard-Benutzerdienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85863

    Verwendung nach Freigabe im Windows-Clipboard-Benutzerdienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85864

    Ungenügende Rechteverwaltung in Python ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,8
    HochCVE-2026-85867

    Heap-basierter Pufferüberlauf im Windows Remote Access Connection Manager ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-85869

    Heap-basierter Pufferüberlauf im Microsoft Windows-Suchkomponente ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-85871

    Heap-basierter Pufferüberlauf in Windows-Kernelmodus-Treibern ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85872

    Verwendung nach Freigabe im Windows Storage VSP-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-85874

    Verwendung nach Freigabe im Windows Message Queuing Queue Manager ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51266517,8
    HochCVE-2026-85884

    Fehlende Authentifizierung für eine kritische Funktion im Windows Health and Optimized Experiences Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-85901

    Heap-basierter Pufferüberlauf in Windows Win32K - GRFX ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85902

    Heap-basierter Pufferüberlauf in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-85906

    Verwendung nach Freigabe in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266557,8
    HochCVE-2026-85908

    Heap-basierter Pufferüberlauf in Windows Win32K - GRFX ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85911

    Verwendung nach Freigabe in der Windows StateRepository-API ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-85915

    Heap-basierter Pufferüberlauf im Windows PCI-Bus-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85927

    Heap-basierter Pufferüberlauf in Windows Universal Plug and Play (UPnP) Device Host ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85933

    Verwendung nach Freigabe in den Windows-Druckwartekomponenten ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-85945

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-87691

    Verwendung nach Freigabe in Windows Management Services ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266467,8
    HochCVE-2026-87694

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-87699

    Heap-basierter Pufferüberlauf in Winlogon ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,8
    HochCVE-2026-87700

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-87702

    Ein Ganzzahlüberlauf oder Umkreisung in der Windows-Ressourcenverwaltung (MRM) ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-87706

    Heap-basierter Pufferüberlauf im Windows Storage Spaces Controller ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51230657,8
    HochCVE-2026-87707

    Heap-basierter Pufferüberlauf im Windows Fax- und Scan-Dienst ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51230997,8
    HochCVE-2026-87711

    Stack-basierter Pufferüberlauf in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-87712

    Verwendung nach Freigabe im Windows Quality of Service (QoS) Packet Scheduler ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,8
    HochCVE-2026-88070

    Ein Lesezugriff außerhalb der Grenzen in Windows BitLocker ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,8
    HochCVE-2026-88071

    Doppelte Freigabe in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266557,8
    HochCVE-2026-88072

    Unzureichende Zugriffskontrolle im Windows Host Guardian Service ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51276487,8
    HochCVE-2026-88074

    Ein Ganzzahlüberlauf oder Umkreisung in der Windows Virtualization-Based Security (VBS) Enklave ermöglicht einem berechtigten Angreifer die lokale Rechteausweitung.

    KB51266537,8
    HochCVE-2026-88080

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-88091

    Die Deserialisierung von nicht vertrauenswürdigen Daten in der Windows-Verwaltungsinstrumentation ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-88093

    Heap-basierter Pufferüberlauf im Desktop Window Manager ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-88100

    Verwendung nach Freigabe im Windows Storage Spaces Controller ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-88101

    Schwache Authentifizierung im Microsoft Eingabemethoden-Editor (IME) ermöglicht es einem authentifizierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,8
    HochCVE-2026-88105

    Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-88118

    Ein Ganzzahlüberlauf oder Umkreisung im Windows Hintergrundintelligenten Übertragungsdienst (BITS) ermöglicht es einem berechtigten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,8
    HochCVE-2026-88126

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in WebDAV ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-88128

    Heap-basierter Pufferüberlauf in der Windows DWM Core Library ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-88133

    Eine unzureichende Zugriffskontrolle im Windows Portable Device Enumerator Service ermöglicht es einem authentifizierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,8
    HochCVE-2026-88134

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-88135

    Unzureichende Zugriffskontrolle in WebDAV ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,8
    HochCVE-2026-88147

    Heap-basierter Pufferüberlauf im Windows Secure Socket Tunneling Protocol (SSTP) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-88152

    Verwendung nach Freigabe im Windows Hintergrundintelligenten Übertragungsdienst (BITS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-88168

    Heap-basierter Pufferüberlauf im Windows Bind Filter Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-88177

    Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-88179

    Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-88180

    Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-88181

    Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-88182

    Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-88188

    Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-88189

    Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-88191

    Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Microsoft Windows-Suchkomponente ermöglicht es einem berechtigten Angreifer, lokal Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-88193

    Heap-basierter Pufferüberlauf in der Microsoft-Skripting-Engine ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-88194

    Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-96108

    Verwendung nach Freigabe im Desktop Window Manager ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-96118

    Ein Lesezugriff außerhalb der Grenzen im Windows-Grafik-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268357,8
    HochCVE-2026-96186

    Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Windows Media Foundation ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-96217

    Heap-basierter Pufferüberlauf in Windows NTFS ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266577,8
    HochCVE-2026-96220

    Die unzureichende Steuerung der Code-Erzeugung („Code-Injektion“) in der Windows-Zuweisung von Zugriffsmöglichkeiten ermöglicht es einem berechtigten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,8
    HochCVE-2026-96223

    Verwendung nach Freigabe in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-96243

    Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) in Windows WalletService ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten.

    KB51268687,8
    HochCVE-2026-96244

    Verwendung nach Freigabe in Windows Internes System Benutzerprofil ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266537,8
    HochCVE-2026-96249

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-96306

    Ein Lesezugriff außerhalb der Grenzen im Windows Sysmain-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268687,8
    HochCVE-2026-96308

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268367,8
    HochCVE-2026-96309

    Verwendung nach Freigabe im Windows-Subsystem für Linux ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266577,8
    HochCVE-2026-96312

    Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268357,8
    HochCVE-2026-96317

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-96318

    Heap-basierter Pufferüberlauf in Windows Resume ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268357,8
    HochCVE-2026-96324

    Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,8
    HochCVE-2026-96843

    Heap-basierter Pufferüberlauf in WebDAV ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51268357,8
    HochCVE-2026-96847

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in WebDAV ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266537,8
    HochCVE-2026-96856

    Heap-basierter Pufferüberlauf in der Windows-Verwaltungsinstrumentation ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268357,8
    HochCVE-2026-96862

    Ein Lesezugriff außerhalb der Grenzen in Windows Spaceport.sys ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268357,8
    HochCVE-2026-96867

    Ein Lesezugriff außerhalb der Grenzen in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51268357,8
    HochCVE-2026-96911

    Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Microsoft Windows-Suchkomponente ermöglicht es einem berechtigten Angreifer, lokal Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-96912

    Verwendung nach Freigabe im Windows Client License Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-96915

    Ein Ganzzahlüberlauf oder Umkreisung in Windows-Kernelmodus-Treibern ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51276487,8
    HochCVE-2026-96916

    Heap-basierter Pufferüberlauf in Windows NTFS ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266577,8
    HochCVE-2026-96918

    Unzureichende Zugriffskontrolle in Windows NTFS ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51268687,8
    HochCVE-2026-96920

    Heap-basierter Pufferüberlauf im Windows-Programm-Kompatibilitäts-Assistent-Dienst ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266577,8
    HochCVE-2026-96928

    Ein Lesezugriff außerhalb der Grenzen in Windows NTFS ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268357,8
    HochCVE-2026-96929

    Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268357,8
    HochCVE-2026-96931

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,8
    HochCVE-2026-96933

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows COM+ Event System Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-96946

    Verwendung nach Freigabe im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268357,8
    HochCVE-2026-96947

    Verwendung nach Freigabe im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268357,8
    HochCVE-2026-96950

    Verwendung nach Freigabe im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268357,8
    HochCVE-2026-96953

    Eine Nullzeiger-Dereferenzierung im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51268357,8
    HochCVE-2026-97792

    Unzureichende Zugriffskontrolle im Windows-Container-Isolations-Dateisystem-Filtertreiber (unionfs.sys) ermöglicht es einem berechtigten Angreifer, seine Rechte lokal auszuweiten.

    KB51266557,8
    HochCVE-2026-97794

    Heap-basierter Pufferüberlauf im Windows-Container-Isolations-Dateisystem-Filtertreiber (unionfs.sys) ermöglicht einem berechtigten Angreifer die lokale Rechteausweitung.

    KB51266557,8
    HochCVE-2026-97798

    Ungenügende Neutralisierung von Argumenttrennzeichen in einem Befehl ('Argument-Injektion') im Windows Error Reporting ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266577,8
    HochCVE-2026-97799

    Eine unzureichende Überprüfung der kryptografischen Signatur im Windows Audio Service ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51276487,8
    HochCVE-2026-97800

    Fehlerhafte Berechtigungszuweisung für kritische Ressource in Windows Mobile Broadband ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,8
    HochCVE-2026-97803

    Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276467,8
    HochCVE-2026-97804

    Heap-basierter Pufferüberlauf im HID-Klassen-Treiber ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51276487,8
    HochCVE-2026-97806

    Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-97807

    Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,8
    HochCVE-2026-97809

    Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266537,8
    HochCVE-2026-97811

    Doppelte Freigabe in OpenSSH für Windows ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,8
    HochCVE-2026-102231

    Eine unzureichende Auflösung von Pfadäquivalenz in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    —7,7
    HochCVE-2026-102192

    Ein Ganzzahlunterlauf (Wraparound) in Windows Failover Cluster ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-103558

    Ein Deadlock im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51276487,5
    HochCVE-2026-103569

    Ein Lesezugriff außerhalb der Grenzen in der Windows IKE-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268357,5
    HochCVE-2026-103577

    In Microsoft QUIC wird eine unsichere Standardinitialisierung von Variablen verwendet, was es einem nicht autorisierten Angreifer ermöglicht, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    KB51276487,5
    HochCVE-2026-105728

    Ungenügende Authentifizierung in Dynamics Business Central ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —7,5
    HochCVE-2026-108131

    In Active Directory Federation Services (AD FS) ermöglicht eine Schwachstelle einem nicht autorisierten Angreifer das Spoofing über ein Netzwerk.

    KB51268357,5
    HochCVE-2026-69789

    Heap-basierter Pufferüberlauf im Reliable Multicast Transport Driver (RMCAST) ermöglicht es einem nicht autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

    KB51228767,5
    HochCVE-2026-69976

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276487,5
    HochCVE-2026-69984

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266517,5
    HochCVE-2026-69986

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266517,5
    HochCVE-2026-69987

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276487,5
    HochCVE-2026-69988

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276487,5
    HochCVE-2026-69991

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276487,5
    HochCVE-2026-69992

    Verwendung nach Freigabe in Windows Remote Desktop Services ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266517,5
    HochCVE-2026-69994

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266517,5
    HochCVE-2026-69995

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266517,5
    HochCVE-2026-69996

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266517,5
    HochCVE-2026-69997

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266517,5
    HochCVE-2026-69998

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266517,5
    HochCVE-2026-70004

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266517,5
    HochCVE-2026-70006

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276487,5
    HochCVE-2026-70012

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276487,5
    HochCVE-2026-70014

    Verwendung nach Freigabe in den Windows-Kryptografiediensten ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266517,5
    HochCVE-2026-70031

    Heap-basierter Pufferüberlauf in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51268357,5
    HochCVE-2026-70033

    Im Remote Desktop Gateway Service führt das Nichtfreigeben von Speicher nach seiner effektiven Lebensdauer zu einer Denial-of-Service-Schwachstelle, die es einem nicht autorisierten Angreifer ermöglicht, den Dienst über ein Netzwerk zu unterbrechen.

    KB51266517,5
    HochCVE-2026-70058

    Ein Schreibzugriff außerhalb der Grenzen im Windows DHCP Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266517,5
    HochCVE-2026-70079

    Ungenügende Durchsetzung des Verhaltensworkflows in Windows DNS ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-70082

    Nicht abgefangene Ausnahme im Windows-DNS ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-70095

    Heap-basierter Pufferüberlauf in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276487,5
    HochCVE-2026-70133

    Die unbeschränkte oder nicht gedrosselte Ressourcenvergabe im Windows SMB-Server ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51276487,5
    HochCVE-2026-70155

    Ein nicht erfolgter Speicherfreigabe nach dem effektiven Lebenszyklus in Windows DNS ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-70163

    Die unbeschränkte oder nicht gedrosselte Ressourcenvergabe in OpenSSH für Windows ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51276487,5
    HochCVE-2026-70207

    Heap-basierter Pufferüberlauf im Netzwerkrichtlinienserver (NPS) ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276487,5
    HochCVE-2026-83516

    Ein Lesezugriff außerhalb der Grenzen im Windows Local Security Authority Subsystem Service (LSASS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51276487,5
    HochCVE-2026-83635

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-83645

    Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-83647

    Ein Lesezugriff außerhalb der Grenzen in Active Directory Domain Services ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-83655

    Ein Lesezugriff außerhalb der Grenzen im Netzwerkrichtlinienserver (NPS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk zu verursachen.

    KB51276487,5
    HochCVE-2026-83665

    Eine Nullzeiger-Dereferenzierung im Windows DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-83670

    Ein Lesezugriff außerhalb der Grenzen in der Funktion Discovery Service (fdwsd.dll) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51276487,5
    HochCVE-2026-83677

    Ein nicht erfolgter Speicherfreigabe nach dem effektiven Lebenszyklus im Windows DHCP Client ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk durchzuführen.

    KB51266467,5
    HochCVE-2026-83739

    Verwendung nach Freigabe im Windows Bluetooth-Dienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

    KB51266517,5
    HochCVE-2026-83754

    Heap-basierter Pufferüberlauf in OpenSSH für Windows ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266517,5
    HochCVE-2026-83795

    Heap-basierter Pufferüberlauf in der Windows IKE-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-83843

    Ein Lesezugriff außerhalb der Grenzen im Windows Internet Key Exchange (IKE) Protokoll ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-83855

    Ein Ganzzahlunterlauf (Wraparound) im Windows WLAN-Dienst ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266467,5
    HochCVE-2026-83860

    Stack-basierter Pufferüberlauf in Windows GDI ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-84017

    Eine Nullzeiger-Dereferenzierung im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-85319

    Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-85321

    Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-85322

    Verwendung einer nicht initialisierten Ressource im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51266517,5
    HochCVE-2026-85324

    Die Speicherzuweisung mit einem übermäßigen Größenwert in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-85334

    Ein Lesezugriff außerhalb der Grenzen im Windows Message Queuing Queue Manager ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51266517,5
    HochCVE-2026-85353

    Ein Lesezugriff außerhalb der Grenzen in den Windows-Druckwartekomponenten ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51276487,5
    HochCVE-2026-85808

    Ein Lesezugriff außerhalb der Grenzen im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-85811

    Use-After-Free in Network Policy Server (NPS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

    KB51276487,5
    HochCVE-2026-87713

    Use-After-Free in Windows Bluetooth Port Driver ermöglicht es einem nicht autorisierten Angreifer, über ein benachbartes Netzwerk Rechteausweitung vorzunehmen.

    KB51268687,5
    HochCVE-2026-87716

    Heap-basierter Pufferüberlauf im Windows Storage Spaces Controller ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51276487,5
    HochCVE-2026-96071

    Heap-basierter Pufferüberlauf in Windows Media ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268357,5
    HochCVE-2026-96245

    Ein Lesezugriff außerhalb der Grenzen im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268357,5
    HochCVE-2026-96246

    Ein Lesezugriff außerhalb der Grenzen im Netzwerkrichtlinienserver (NPS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51276467,5
    HochCVE-2026-96248

    Stack-basierter Pufferüberlauf im Windows Host Guardian Service ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51268687,5
    HochCVE-2026-96325

    Im Windows SMB-Server fehlt ein Verweis auf eine aktive zugewiesene Ressource, was es einem nicht autorisierten Angreifer ermöglicht, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51268357,5
    HochCVE-2026-96861

    Ein Lesezugriff außerhalb der Grenzen im Network Device Enrollment Service (NDES) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk zu verursachen.

    KB51268357,5
    HochCVE-2026-96866

    Ein Lesezugriff außerhalb der Grenzen im Network Device Enrollment Service (NDES) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk zu verursachen.

    KB51268357,5
    HochCVE-2026-96945

    Nicht abgefangene Ausnahme im Windows Failover Cluster ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266517,5
    HochCVE-2026-97788

    In Active Directory Federation Services (AD FS) existiert eine beobachtbare Diskrepanz, die es einem nicht autorisierten Angreifer ermöglicht, Informationen über ein Netzwerk offenzulegen.

    KB51268687,5
    HochCVE-2026-97789

    Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51268357,5
    HochCVE-2026-97830

    Doppelte Freigabe in Windows Internet Information Services ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266557,5
    MittelCVE-2026-85797

    Ein Lesezugriff außerhalb der Grenzen in Windows GDI ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51276486,5
    HochCVE-2026-102234

    Die Verwendung von nicht vertrauenswürdigen Eingaben in einer Sicherheitsentscheidung in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    —7,4
    HochCVE-2026-83511

    Schwache Authentifizierung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Spoofing-Attacke durchzuführen.

    KB51266517,4
    HochCVE-2026-87705

    Ungenügende Überprüfung der Quelle einer Kommunikationsverbindung in Windows Hyper-V ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein benachbartes Netz zu umgehen.

    KB51266517,4
    HochCVE-2026-96222

    Eine unzureichende Zertifikatsvalidierung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Spoofing-Attacke durchzuführen.

    KB51266517,4
    HochCVE-2026-105732

    Stack-basierter Pufferüberlauf in SysInternals ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    —7,3
    HochCVE-2026-96188

    Externe Kontrolle des Systems oder der Konfigurationseinstellungen in Microsoft PowerToys ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    —7,3
    HochCVE-2026-108399

    Heap-basierter Pufferüberlauf in Windows Hyper-V ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,2
    HochCVE-2026-85798

    Heap-basierter Pufferüberlauf im Windows Distributed File System (DFS) ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276487,2
    HochCVE-2026-100205

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in SysInternals ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    —7,1
    HochCVE-2026-105729

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in SysInternals ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    —7,1
    HochCVE-2026-69452

    Verwendung nach Freigabe in Windows Enterprise App Management ermöglicht einem autorisierten Angreifer die Rechteausweitung über ein Netzwerk.

    KB51276487,1
    HochCVE-2026-70126

    Ein Lesezugriff außerhalb der Grenzen im Windows Bluetooth Port Driver ermöglicht es einem nicht autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

    KB51266517,1
    HochCVE-2026-83715

    Fehlende Authentifizierung für eine kritische Funktion in Windows Error Reporting ermöglicht es einem autorisierten Angreifer, lokal eine Datenveränderung vorzunehmen.

    KB51266517,1
    HochCVE-2026-85856

    Heap-basierter Pufferüberlauf in Windows Internet Connection Sharing (ICS) ermöglicht es einem autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

    KB51276487,1
    HochCVE-2026-100200

    Verwendung nach Freigabe im Windows Update Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266537,0
    HochCVE-2026-100201

    Heap-basierter Pufferüberlauf im Windows Client License Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-100203

    Heap-basierter Pufferüberlauf im Windows Update Service ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-100216

    Stack-basierter Pufferüberlauf in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-100225

    Heap-basierter Pufferüberlauf in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268357,0
    HochCVE-2026-102189

    Heap-basierter Pufferüberlauf in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266557,0
    HochCVE-2026-102191

    Heap-basierter Pufferüberlauf in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266557,0
    HochCVE-2026-102193

    Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-102194

    Verwendung nach Freigabe im Windows-Grafik-Kernel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,0
    HochCVE-2026-102195

    Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-102197

    Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-102207

    Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race-Condition“) im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268687,0
    HochCVE-2026-102208

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,0
    HochCVE-2026-102209

    Heap-basierter Pufferüberlauf in einem Microsoft-Grafikkomponente ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276467,0
    HochCVE-2026-102211

    Verwendung nach Freigabe in der Windows Virtualisierungsbasierten Sicherheit (VBS) Enklave ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268687,0
    HochCVE-2026-102232

    Fehlerhafte Autorisierung in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    —7,0
    HochCVE-2026-103554

    Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-103555

    Heap-basierter Pufferüberlauf im Virtual Hard Disk (VHD) Miniport-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-103565

    Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-105722

    Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-105725

    Verwendung nach Freigabe in der Windows Security App ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    —7,0
    HochCVE-2026-108132

    Doppelte Freigabe in Windows Kerberos ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268687,0
    HochCVE-2026-108134

    Verwendung nach Freigabe in Windows Autopilot ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-108135

    Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Windows Backup Engine ermöglicht es einem berechtigten Angreifer, lokal Rechte auszuweiten.

    KB51266577,0
    HochCVE-2026-108396

    Eine Race-Condition aufgrund von Time-of-Check-Time-of-Use (TOCTOU) im Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-108461

    Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-108464

    Verwendung nach Freigabe in der Software Protection Platform (SPP) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268687,0
    HochCVE-2026-108465

    Verwendung nach Freigabe in der Windows Update Delivery Optimization ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-108468

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,0
    HochCVE-2026-109453

    Heap-basierter Pufferüberlauf im Virtual Hard Disk (VHD) Miniport-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-62840

    Eine Race-Condition aufgrund von Time-of-Check-Time-of-Use (TOCTOU) im Linux-Kernel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    —7,0
    HochCVE-2026-69387

    Verwendung nach Freigabe im Windows-Fehlerbericht ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-69596

    Verwendung nach Freigabe im Windows-Programm-Kompatibilitäts-Assistent-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-69736

    Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation (Race-Condition) in der Windows-Anmeldedatenverwaltung ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-69743

    Verwendung nach Freigabe im Windows-Programm-Kompatibilitäts-Assistent-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266467,0
    HochCVE-2026-69763

    Verwendung nach Freigabe in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-69766

    Verwendung nach Freigabe in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-69795

    Eine Nullzeiger-Dereferenzierung im Windows Clipboard Server ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-69840

    Verwendung nach Freigabe in Windows-Zertifikaten ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-69856

    Verwendung nach Freigabe in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-69915

    Verwendung nach Freigabe in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-69931

    Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race-Condition“) in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-69935

    Verwendung nach Freigabe in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-69964

    Verwendung nach Freigabe in Microsoft Streaming Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-69970

    Heap-basierter Pufferüberlauf im Microsoft Streaming Service ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-69977

    Verwendung nach Freigabe in der Qualität Windows Audio/Video Experience (QWAVE)-Dienst erlaubt einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268357,0
    HochCVE-2026-70021

    Verwendung nach Freigabe in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266557,0
    HochCVE-2026-70026

    Verwendung nach Freigabe im sicheren Kernelmodus von Windows ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-70045

    Verwendung nach Freigabe in Windows Work Folders ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-70056

    Verwendung nach Freigabe im Windows Update Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-70066

    Verwendung nach Freigabe in Windows DHCP Server ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-70067

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51228767,0
    HochCVE-2026-70076

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266467,0
    HochCVE-2026-70086

    Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-70115

    Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-70118

    Verwendung nach Freigabe im Windows Audio-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-70134

    Verwendung nach Freigabe in der Windows-Ereignisprotokollierung ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-70136

    Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-70140

    Verwendung nach Freigabe im Windows Audio-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-70144

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-70150

    Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-70156

    Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-70160

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-70164

    Verwendung nach Freigabe in Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-70168

    Verwendung nach Freigabe im Windows Hilfsfunktions-Treiber für WinSock ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-70169

    Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race-Condition“) im Windows Connected Devices Platform Service ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,0
    HochCVE-2026-70176

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-70198

    Verwendung nach Freigabe in Windows Push Notifications ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-70205

    Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows Hilfsfunktions-Treiber für WinSock ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-70209

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-70212

    Eine unzureichende Einschränkung der Kommunikationskanäle auf die vorgesehenen Endpunkte im Windows Security Center ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268687,0
    HochCVE-2026-70223

    Verwendung nach Freigabe im Windows-Konsolen-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-70230

    Verwendung nach Freigabe im Windows Audio-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-70236

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-70237

    Verwendung nach Freigabe im Windows Hilfsfunktions-Treiber für WinSock ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-70241

    Verwendung nach Freigabe in Windows Kerberos ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-70243

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266467,0
    HochCVE-2026-70249

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-70252

    Use-After-Free in Virtual Hard Disk (VHD) Miniport Driver ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-70253

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-70271

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-70272

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-70273

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266467,0
    HochCVE-2026-72934

    Verwendung nach Freigabe im Windows-Programm-Kompatibilitäts-Assistent-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266467,0
    HochCVE-2026-72955

    Verwendung nach Freigabe im Windows-Anwendungs-Kompatibilitäts-Cache ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-72968

    Verwendung nach Freigabe im Windows-Programm-Kompatibilitäts-Assistent-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-72969

    Verwendung nach Freigabe im Windows-Programm-Kompatibilitäts-Assistent-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266557,0
    HochCVE-2026-81971

    Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race-Condition“) in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83505

    Zeit von Prüfung bis Verwendung (TOCTOU) Race-Condition in der Bereinigung von Windows-Installationsdateien ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-83509

    In den Windows-Installationsdateien Cleanup existiert eine Schwachstelle bei der Verwendung eines nicht vertrauenswürdigen Suchpfads, die es einem autorisierten Angreifer ermöglicht, lokale Rechteausweitung vorzunehmen.

    KB51266517,0
    HochCVE-2026-83510

    Eine Race-Condition aufgrund der Time-of-Check-Time-of-Use (TOCTOU)-Problematik in der Bereinigung von Windows-Installationsdateien ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-83564

    Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-83566

    Use-After-Free in Windows Win32K - ICOMP ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-83574

    Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-83575

    Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83580

    Heap-basierter Pufferüberlauf im Windows Client-Side Caching (CSC)-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-83584

    Verwendung nach Freigabe in Windows Smart Card ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83644

    Verwendung nach Freigabe im Windows Audio-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-83666

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen und unzureichender Synchronisation (Race-Condition) in Active Directory Certificate Services (AD CS) ermöglicht es einem berechtigten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,0
    HochCVE-2026-83675

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266467,0
    HochCVE-2026-83676

    Ein Ganzzahlunterlauf (Wraparound) in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266557,0
    HochCVE-2026-83680

    Heap-basierter Pufferüberlauf in Windows Installer ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-83682

    Verwendung nach Freigabe in Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83687

    Verwendung nach Freigabe in Windows Connected User Experiences and Telemetry ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266537,0
    HochCVE-2026-83689

    Verwendung nach Freigabe im Windows-Fehlerbericht ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83694

    Ein Lesezugriff außerhalb der Grenzen im Windows Volume Manager Extension Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-83696

    Verwendung nach Freigabe im Windows Cloud Files Mini Filter Driver ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-83701

    Verwendung nach Freigabe im Windows Now Playing Session Manager ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-83702

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83707

    Verwendung nach Freigabe in der Windows-Ereignisprotokollierung ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-83708

    Stack-basierter Pufferüberlauf in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83710

    Verwendung nach Freigabe im Windows-Geräteverbindungsdienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-83717

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-83718

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-83720

    Verwendung nach Freigabe in Windows Kerberos ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276467,0
    HochCVE-2026-83722

    Verwendung nach Freigabe in Microsoft Local Security Authority Server (lsasrv) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-83724

    Heap-basierter Pufferüberlauf in der Windows-Verwaltungsinstrumentation ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-83738

    Verwendung nach Freigabe im Windows Hilfsfunktions-Treiber für WinSock ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83740

    Verwendung nach Freigabe in Windows Hello ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-83749

    Verwendung nach Freigabe in Windows Overlay Filter ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-83750

    Eine Race-Condition im Zusammenhang mit Time-of-Check Time-of-Use (TOCTOU) im Windows Error Reporting ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83751

    Verwendung nach Freigabe im Windows MIDI-Dienstmodul ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-83752

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83775

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen und unzureichender Synchronisation (Race-Condition) in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83785

    Verwendung nach Freigabe im Windows COM+ Event System Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-83790

    Verwendung nach Freigabe in Windows Hello ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266577,0
    HochCVE-2026-83793

    Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) im Windows Update Orchestrator Service ermöglicht es einem berechtigten Angreifer, lokal Rechte auszuweiten.

    KB51266557,0
    HochCVE-2026-83827

    Heap-basierter Pufferüberlauf im Bluetooth-Port-Treiber von Windows ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-83834

    Verwendung nach Freigabe im Windows-Kernelmodus-Treiber ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83839

    Eine Race-Condition im Time-of-Check-Time-of-Use (TOCTOU) in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83841

    Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race-Condition“) in Windows Win32K ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83842

    Doppelte Freigabe in Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-83846

    Verwendung nach Freigabe im Connected Devices Platform Service (Cdpsvc) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-83852

    Verwendung nach Freigabe im Windows Bind Filter Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266467,0
    HochCVE-2026-83853

    Verwendung nach Freigabe in Windows Hello ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266577,0
    HochCVE-2026-83866

    Verwendung nach Freigabe in Windows Win32K ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83868

    Gleichzeitige Ausführung mit gemeinsam genutzter Ressource und unzureichender Synchronisation (Race-Condition) im Microsoft Bluetooth-Treiber ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83871

    Heap-basierter Pufferüberlauf in OpenSSH für Windows ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-83879

    Gleichzeitige Ausführung mit gemeinsam genutzter Ressource und unzureichender Synchronisation (Race-Condition) im Windows Overlay Filter ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-83886

    Verwendung nach Freigabe im Windows Update Orchestrator Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-83899

    Ungenügende Rechteverwaltung in Windows Installer ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,0
    HochCVE-2026-83900

    Verwendung nach Freigabe im Windows Bind Filter Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266467,0
    HochCVE-2026-83901

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-83908

    Veröffentlichung eines ungültigen Zeigers oder Verweises im RPC-Laufzeitumfeld ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-83911

    Heap-basierter Pufferüberlauf in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-83915

    Verwendung nach Freigabe im Windows-Diagnosesicherheitsdienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-83916

    Doppelte Freigabe in der Windows-Fehlerberichterstattung ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51276487,0
    HochCVE-2026-83917

    Verwendung nach Freigabe in Windows ALPC ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-83921

    Heap-basierter Pufferüberlauf im Microsoft Windows-Suchkomponente ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-83924

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-83930

    Verwendung nach Freigabe im Windows Update Orchestrator Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-84014

    Heap-basierter Pufferüberlauf im Windows-Geräteverbindungsdienst ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-84018

    Verwendung nach Freigabe in den Windows-Druckwartekomponenten ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-84019

    Verwendung nach Freigabe in der Windows Advanced Rasterization Platform ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-84020

    Verwendung nach Freigabe in Windows Routing and Remote Access Service (RRAS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-85328

    Schwache Authentifizierung im Windows-Projektionsdateisystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-85329

    Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race-Condition“) in Microsoft Account ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-85342

    Verwendung nach Freigabe im Windows-Geräteverbindungsdienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-85352

    Verwendung nach Freigabe im Windows-Geräteverbindungsdienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-85354

    Verwendung nach Freigabe im Windows-Fehlerbericht ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-85355

    Die Einbeziehung von Funktionalität aus einem nicht vertrauenswürdigen Steuerungsbereich in den Windows Common Log File System Driver ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,0
    HochCVE-2026-85357

    Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation (Race-Condition) im Windows Phone Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-85361

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-85362

    Veröffentlichung eines ungültigen Zeigers oder Verweises in der Windows Management Instrumentation ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-85364

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-85365

    Heap-basierter Pufferüberlauf in Servicing Stack Updates ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-85367

    Verwendung nach Freigabe im Windows-Kassenprotokoll-Anbieter ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-85370

    Verwendung nach Freigabe in WebDAV ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-85372

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-85791

    Heap-basierter Pufferüberlauf im Windows Encrypting File System (EFS) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-85802

    Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-85803

    Verwendung nach Freigabe im Windows-Kamera-Frameserver-Monitor ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266467,0
    HochCVE-2026-85810

    Verwendung nach Freigabe in Windows Telephony Server ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-85823

    Verwendung nach Freigabe im Windows Composite Image File System ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266557,0
    HochCVE-2026-85824

    Verwendung nach Freigabe im Windows Composite Image File System ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266557,0
    HochCVE-2026-85825

    Verwendung nach Freigabe im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-85826

    Ein Schreibzugriff außerhalb der Grenzen im Windows Fast FAT-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-85827

    Heap-basierter Pufferüberlauf in WebDAV ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51276487,0
    HochCVE-2026-85828

    Heap-basierter Pufferüberlauf in WebDAV ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,0
    HochCVE-2026-85834

    Heap-basierter Pufferüberlauf im Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-85846

    Verwendung nach Freigabe in Windows Web Account Manager ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-85853

    Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-85854

    Verwendung nach Freigabe in der Windows DWM Core Library ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-85855

    Verwendung nach Freigabe in der Windows DWM Core Library ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266467,0
    HochCVE-2026-85868

    Verwendung nach Freigabe im Windows-Common-Log-Dateisystem-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-85870

    Heap-basierter Pufferüberlauf im Windows-Common-Log-Dateisystem-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-85879

    Zeit von Prüfung bis Verwendung (TOCTOU) Race-Condition im Windows-Subsystem für Linux ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    —7,0
    HochCVE-2026-85904

    Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation (Race-Condition) im Windows Device Association Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-85912

    Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation (Race-Condition) im Windows Clipboard User Service ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-85914

    Verwendung nach Freigabe im Windows Embedded Mode Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-85918

    Verwendung nach Freigabe in Windows Universal Plug and Play (UPnP) Device Host ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-85920

    Eine Race-Condition im Zusammenhang mit Time-of-Check Time-of-Use (TOCTOU) in Windows BitLocker ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-85930

    Verwendung nach Freigabe in Windows Image Acquisition ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266557,0
    HochCVE-2026-85934

    Verwendung nach Freigabe im Windows AppX-Bereitstellungsdienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-85941

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen und unzureichender Synchronisation (Race-Condition) in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-85943

    Eine Race-Condition aufgrund von Time-of-Check-Time-of-Use (TOCTOU) im Reliable Multicast Transport Driver (RMCAST) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-87693

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-87704

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-87708

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-87710

    Unzureichende Zugriffskontrolle in Microsoft Local Security Authority Server (lsasrv) ermöglicht es einem berechtigten Angreifer, seine Rechte lokal auszuweiten.

    KB51268357,0
    HochCVE-2026-87715

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-88076

    Eine Nullzeiger-Dereferenzierung in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-88079

    Eine Nullzeiger-Dereferenzierung im Windows MIDI-Dienstmodul ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-88096

    Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation (Race-Condition) im Windows DCOM-Server ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-88098

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in der Windows-Sicherheitsunterstützungsanbieter-Schnittstelle ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,0
    HochCVE-2026-88103

    Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-88106

    Verwendung nach Freigabe im Windows Cloud Files Mini Filter Driver ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-88107

    Verwendung nach Freigabe im Windows Cloud Files Mini Filter Driver ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-88110

    Heap-basierter Pufferüberlauf im Windows-Grafik-Kernel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-88113

    Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-88124

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-88127

    Verwendung nach Freigabe im Windows SMB-Server ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-88139

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266467,0
    HochCVE-2026-88141

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266557,0
    HochCVE-2026-88146

    Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen und unzureichender Synchronisation (Race-Condition) im Windows Background Intelligent Transfer Service (BITS) ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-88149

    Doppelte Freigabe im Windows Hilfsfunktions-Treiber für WinSock ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-88160

    Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen und unzureichender Synchronisation („Race-Condition“) im Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-88161

    Verwendung nach Freigabe im Windows Local Security Authority (LSA) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266517,0
    HochCVE-2026-95943

    Doppelte Freigabe im Connected Devices Platform Service (Cdpsvc) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266537,0
    HochCVE-2026-96209

    Ein Lesezugriff außerhalb der Grenzen im Windows-Netzwerkdateisystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,0
    HochCVE-2026-96215

    Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race-Condition“) in Windows Autopilot ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276487,0
    HochCVE-2026-96216

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-96250

    Verwendung nach Freigabe im Windows USB-Druckertreiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266577,0
    HochCVE-2026-96253

    Verwendung nach Freigabe im Windows USB-Druckertreiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266577,0
    HochCVE-2026-96254

    Verwendung nach Freigabe im Windows USB-Druckertreiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266577,0
    HochCVE-2026-96301

    Verwendung nach Freigabe im Windows USB-Druckertreiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266577,0
    HochCVE-2026-96302

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266467,0
    HochCVE-2026-96304

    Verwendung nach Freigabe im Windows USB-Druckertreiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266577,0
    HochCVE-2026-96305

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,0
    HochCVE-2026-96307

    Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268367,0
    HochCVE-2026-96310

    Verwendung nach Freigabe im Windows USB-Druckertreiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266577,0
    HochCVE-2026-96313

    Fehlende Authentifizierung für eine kritische Funktion in Windows Push Notifications ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-96319

    Verwendung nach Freigabe im Windows USB-Druckertreiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266577,0
    HochCVE-2026-96322

    Verwendung nach Freigabe im Windows Remote Desktop Protocol ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,0
    HochCVE-2026-96323

    Verwendung nach Freigabe in Windows Update ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266577,0
    HochCVE-2026-96852

    Verwendung nach Freigabe in Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268357,0
    HochCVE-2026-96868

    Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-96919

    Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-96923

    Verwendung nach Freigabe in Windows Workstation Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-96932

    Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen unter Verwendung einer unzureichenden Synchronisation („Race-Condition“) im Windows Embedded Mode Service ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,0
    HochCVE-2026-96937

    Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266577,0
    HochCVE-2026-96939

    Eine Race-Condition aufgrund von Time-of-Check-Time-of-Use (TOCTOU) in Servicing Stack Updates ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51266537,0
    HochCVE-2026-96949

    Verwendung nach Freigabe im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51268357,0
    HochCVE-2026-97787

    Gleichzeitige Ausführung mit gemeinsam genutzter Ressource und unzureichender Synchronisation (Race-Condition) im Windows-Container-Isolations-Dateisystemfilter-Treiber (unionfs.sys) ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten.

    KB51266557,0
    HochCVE-2026-97793

    Fehlende Authentifizierung für eine kritische Funktion in Windows Setup und Deployment ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266517,0
    HochCVE-2026-97808

    Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266577,0
    HochCVE-2026-97810

    Heap-basierter Pufferüberlauf im Windows-Container-Isolations-Dateisystem-Filtertreiber (unionfs.sys) ermöglicht einem berechtigten Angreifer die lokale Rechteausweitung.

    KB51276487,0
    HochCVE-2026-97812

    Doppelte Freigabe im Windows Update Orchestrator Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266577,0
    MittelCVE-2026-85333

    Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation (Race-Condition) im Windows Performance Monitor ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51268356,7
    MittelCVE-2026-102188

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows Storage Port Driver ermöglicht es einem nicht autorisierten Angreifer, seine Rechte auszuweiten, indem er einen physischen Angriff durchführt.

    KB51268356,8
    MittelCVE-2026-102206

    Heap-basierter Pufferüberlauf im Windows Portable Device MTP-Treiber ermöglicht es einem nicht autorisierten Angreifer, seine Rechte durch einen physischen Angriff auszuweiten.

    KB51266576,8
    MittelCVE-2026-102229

    Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Visual Studio Code ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,8
    MittelCVE-2026-103578

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, seine Rechte durch einen physischen Angriff auszuweiten.

    KB51276466,8
    MittelCVE-2026-59116

    Verwendung eines fehlerhaften oder unsicheren kryptografischen Algorithmus in Windows Remote Desktop ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    KB50995386,8
    MittelCVE-2026-69947

    Heap-basierter Pufferüberlauf im Windows-Overlay-Filter ermöglicht es einem nicht autorisierten Angreifer, Code mit einem physischen Angriff auszuführen.

    KB51276486,8
    MittelCVE-2026-69958

    Heap-basierter Pufferüberlauf im Windows-Overlay-Filter ermöglicht es einem nicht autorisierten Angreifer, Code mit einem physischen Angriff auszuführen.

    KB51276486,8
    MittelCVE-2026-83573

    Ein Ganzzahlüberlauf oder Umkreisung im Windows-Kernelmodustreiber ermöglicht es einem nicht autorisierten Angreifer, seine Rechte auszuweiten, indem er einen physischen Angriff durchführt.

    KB51276486,8
    MittelCVE-2026-83776

    Ein Lesezugriff außerhalb der Grenzen im Microsoft Bluetooth-Treiber ermöglicht es einem nicht autorisierten Angreifer, seine Rechte durch einen physischen Angriff auszuweiten.

    KB51266516,8
    MittelCVE-2026-83895

    Heap-basierter Pufferüberlauf im Windows Win32-Kernel-Subsystem ermöglicht es einem nicht autorisierten Angreifer, seine Rechte auszuweiten, indem er einen physischen Angriff durchführt.

    KB51276486,8
    MittelCVE-2026-85323

    Schwache Authentifizierung im Netzwerkgeräte-Anmelde-Service (NDES) ermöglicht es einem autorisierten Angreifer, eine Spoofing-Attacke über ein Netzwerk durchzuführen.

    KB51266516,8
    MittelCVE-2026-96863

    Heap-basierter Pufferüberlauf im Windows Storage Port-Treiber ermöglicht es einem nicht autorisierten Angreifer, seine Rechte durch einen physischen Angriff auszuweiten.

    KB51266536,8
    MittelCVE-2026-69902

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51266516,7
    MittelCVE-2026-83706

    Verwendung nach Freigabe in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51228716,7
    MittelCVE-2026-88143

    Heap-basierter Pufferüberlauf im Windows Storage Spaces Controller ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51268686,7
    MittelCVE-2026-96938

    Heap-basierter Pufferüberlauf im Windows Distributed File System (DFS) ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    KB51276486,7
    MittelCVE-2026-69635

    Heap-basierter Pufferüberlauf in Windows Installer ermöglicht einem autorisierten Angreifer die Rechteausweitung durch einen physischen Angriff.

    KB51266516,6
    MittelCVE-2026-85841

    Verwendung nach Freigabe im Windows DHCP-Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266516,6
    MittelCVE-2026-102199

    Stack-basierter Pufferüberlauf in der Microsoft Windows Codecs-Bibliothek ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266516,5
    MittelCVE-2026-103576

    Eine Umleitung auf eine nicht vertrauenswürdige Website („offene Umleitung“) in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung (Spoofing) durchzuführen.

    KB51268686,5
    MittelCVE-2026-108127

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-108128

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-108129

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-69940

    Ein Lesezugriff außerhalb der Grenzen im Windows Client für NFS ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-69955

    Ein Lesezugriff außerhalb der Grenzen im Windows Client für NFS ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-69968

    Pfad-Traversierungs-Schwachstelle in Windows Libarchive ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Manipulationen durchzuführen.

    KB51276486,5
    MittelCVE-2026-69973

    Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Windows Libarchive ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Manipulation durchzuführen.

    KB51266516,5
    MittelCVE-2026-70072

    Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in Windows Netlogon ermöglicht es einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51276486,5
    MittelCVE-2026-70119

    Ein Lesezugriff außerhalb der Grenzen in Windows DNS ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266556,5
    MittelCVE-2026-70122

    Zeit von Prüfung bis Verwendung (TOCTOU) Race-Condition im Windows Broadcast DVR Benutzerdienst ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51276486,5
    MittelCVE-2026-70148

    Eine unzureichende Zugriffskontrolle im Windows Broadcast DVR User Service ermöglicht es einem authentifizierten Angreifer, Informationen lokal offenzulegen.

    KB51266516,5
    MittelCVE-2026-70166

    Ein Lesezugriff außerhalb der Grenzen in Windows DNS ermöglicht einem autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk herbeizuführen.

    KB51266516,5
    MittelCVE-2026-70170

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows Kernel ermöglicht einem autorisierten Angreifer eine Denial-of-Service-Attacke über ein Netzwerk.

    KB51276486,5
    MittelCVE-2026-70244

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51266516,5
    MittelCVE-2026-70248

    Eine Nullzeiger-Dereferenzierung in Windows Hyper-V ermöglicht einem autorisierten Angreifer, den Dienst lokal zu unterbrechen.

    KB51266516,5
    MittelCVE-2026-83515

    Verwendung einer nicht initialisierten Ressource im RPC-Laufzeitumfeld ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51276486,5
    MittelCVE-2026-83521

    Ein Lesezugriff außerhalb der Grenzen in der Windows IKE-Erweiterung ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51276486,5
    MittelCVE-2026-83636

    Eine Nullzeiger-Dereferenzierung in Windows Hyper-V ermöglicht einem autorisierten Angreifer, den Dienst lokal zu unterbrechen.

    KB51276486,5
    MittelCVE-2026-83648

    Eine Nullzeiger-Dereferenzierung in Active Directory Domain Services ermöglicht einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266556,5
    MittelCVE-2026-83649

    Ein Lesezugriff außerhalb der Grenzen im Windows Local Security Authority Subsystem Service (LSASS) ermöglicht einem autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk herbeizuführen.

    KB51276486,5
    MittelCVE-2026-83651

    Ein Lesezugriff außerhalb der Grenzen in Windows GDI ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51266516,5
    MittelCVE-2026-83667

    Ein Lesezugriff außerhalb der Grenzen in Active Directory Domain Services ermöglicht einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266516,5
    MittelCVE-2026-83671

    Ein Lesezugriff außerhalb der Grenzen in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266516,5
    MittelCVE-2026-83683

    Eine Pfad-Traversierungs-Schwachstelle im Windows Encrypting File System (EFS) ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51276486,5
    MittelCVE-2026-83685

    Ein Pufferüberlauf in der Windows IKE-Erweiterung ermöglicht es einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266516,5
    MittelCVE-2026-83703

    Ein Lesezugriff außerhalb der Grenzen im Windows-Wi-Fi-Treiber ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein benachbartes Netzwerk durchzuführen.

    KB51266516,5
    MittelCVE-2026-83906

    Fehlerhafte Implementierung des Authentifizierungsalgorithmus im Windows-Shell ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Spoofing durchzuführen.

    KB51266466,5
    MittelCVE-2026-84007

    Ein Lesezugriff außerhalb der Grenzen im Remote Desktop Gateway Service ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51266516,5
    MittelCVE-2026-85331

    Ein Lesezugriff außerhalb der Grenzen im Windows Device Association Service ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51276486,5
    MittelCVE-2026-85337

    Ein Lesezugriff außerhalb der Grenzen im Remote Desktop Client ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51266516,5
    MittelCVE-2026-85805

    Ungenügende Implementierung einer Sicherheitsüberprüfung für einen Standard in Windows PowerShell ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    KB51276486,5
    MittelCVE-2026-85821

    Ein Lesezugriff außerhalb der Grenzen im Windows Universal Disk Format File System Driver (UDFS) ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    KB51276486,5
    MittelCVE-2026-85840

    Dateien oder Verzeichnisse, die über den Windows-Ereignis-Viewer für externe Parteien zugänglich sind, ermöglichen es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51266516,5
    MittelCVE-2026-85847

    Ein Lesezugriff außerhalb der Grenzen in den Windows-Druckwartekomponenten ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51266516,5
    MittelCVE-2026-85859

    Eine Nullzeiger-Dereferenzierung im Windows Message Queuing Queue Manager ermöglicht es einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266516,5
    MittelCVE-2026-85873

    Eine unzureichende Zugriffskontrolle in Skype for Business und Microsoft Lync ermöglicht es einem authentifizierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB51316926,5
    MittelCVE-2026-87714

    Fehlende Autorisierung in WebDAV ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    KB51268356,5
    MittelCVE-2026-88122

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51268356,5
    MittelCVE-2026-88123

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51268356,5
    MittelCVE-2026-88125

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51268356,5
    MittelCVE-2026-88129

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51268356,5
    MittelCVE-2026-88130

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51268356,5
    MittelCVE-2026-88137

    Dateien oder Verzeichnisse, die über WebDAV für externe Parteien zugänglich sind, ermöglichen es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-96206

    Verwendung einer nicht initialisierten Ressource im Windows-Subsystem für Linux ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    —6,5
    MittelCVE-2026-96303

    Ungenügend implementierte Sicherheitsüberprüfung für einen Standard in Microsoft PowerShell ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    —6,5
    MittelCVE-2026-97813

    Heap-basierter Pufferüberlauf in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51266516,5
    MittelCVE-2026-97817

    Heap-basierter Pufferüberlauf im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    KB51268356,5
    MittelCVE-2026-97819

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97820

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97821

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97822

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97823

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97824

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97825

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268686,5
    MittelCVE-2026-97826

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97827

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97828

    Ein Pufferüberlauf-Lesen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51276486,5
    MittelCVE-2026-97829

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97831

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97832

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97833

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97834

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97835

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97836

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51266516,5
    MittelCVE-2026-97837

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97838

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97839

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97840

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97841

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97842

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97843

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-97844

    Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268356,5
    MittelCVE-2026-70025

    Verwendung nach Freigabe in Windows Netlogon ermöglicht einem autorisierten Angreifer eine Denial-of-Service-Attacke über ein Netzwerk.

    KB51276485,3
    MittelCVE-2026-105006

    Use-After-Free in HID-Klassen-Treiber ermöglicht es einem nicht autorisierten Angreifer, seine Rechte durch einen physischen Angriff auszuweiten.

    KB51266466,4
    MittelCVE-2026-71347

    Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen und unzureichender Synchronisation (Race-Condition) im Windows Security Center ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten.

    KB51276486,4
    MittelCVE-2026-102851

    Fehlerhafte Rechtezuweisung in Visual Studio Code ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    —6,1
    MittelCVE-2026-83500

    Eine Umleitung auf eine nicht vertrauenswürdige Website („offener Redirect“) in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion durch einen physischen Angriff zu umgehen.

    KB51276486,1
    MittelCVE-2026-69982

    Schwache Authentifizierung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    KB51268365,9
    MittelCVE-2026-70005

    Schwache Authentifizierung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    KB51266515,9
    MittelCVE-2026-85790

    Use-After-Free in Microsoft QUIC ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51276485,9
    MittelCVE-2026-88099

    Nicht abgefangene Ausnahme im Windows Failover Cluster ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51266515,9
    MittelCVE-2026-96300

    Unkontrollierte Ressourcenverbrauch in der RPC-Endpunkt-Zuordnungsdienst erlaubt es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51276485,9
    MittelCVE-2026-85816

    Ein Lesezugriff außerhalb der Grenzen im Windows-Wi-Fi-Treiber ermöglicht es einem autorisierten Angreifer, Informationen über ein benachbartes Netzwerk offenzulegen.

    KB51266515,7
    MittelCVE-2026-69978

    Eine Nullzeiger-Dereferenzierung in Windows VMSwitch ermöglicht es einem autorisierten Angreifer, lokal einen Denial-of-Service (DoS) durchzuführen.

    KB51266515,6
    MittelCVE-2026-70097

    Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race-Condition“) in der Windows Virtualisierungsbasierten Sicherheit (VBS) Enklave ermöglicht es einem berechtigten Angreifer, lokal eine Täuschung durchzuführen.

    KB51276485,6
    MittelCVE-2026-83885

    Die unzureichende Verschlüsselungsstärke in der Windows Virtualisierungsbasierten Sicherheit (VBS) Enklave ermöglicht es einem autorisierten Angreifer, lokal eine Täuschung durchzuführen.

    KB51266555,6
    MittelCVE-2026-96865

    Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich im Windows Secure Kernel Mode ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266575,6
    MittelCVE-2026-102187

    Verwendung einer nicht initialisierten Ressource im Windows-Kernel ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268685,5
    MittelCVE-2026-103560

    Ungenügende Autorisierung im DNS-Server ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen.

    KB51268355,5
    MittelCVE-2026-103567

    Ein Pufferüberlauf-Lesen im Windows Broadcast DVR Benutzerdienst ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-108462

    Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich im Windows-Kernel ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268355,5
    MittelCVE-2026-62687

    Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Windows Backup Engine ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51266575,5
    MittelCVE-2026-62879

    Fehlende Authentifizierung für eine kritische Funktion in Windows SmartScreen ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen.

    KB51276485,5
    MittelCVE-2026-69644

    Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich von Windows iSCSI ermöglicht es einem authentifizierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-69675

    Ein Lesezugriff außerhalb der Grenzen im Windows-Netzwerkdateisystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-69721

    Ein Lesezugriff außerhalb der Grenzen in Windows iSCSI ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-69905

    Fehlende Autorisierung im Windows AppX Bereitstellungsdienst ermöglicht es einem autorisierten Angreifer, lokal Manipulationen durchzuführen.

    KB51266515,5
    MittelCVE-2026-69914

    Ein Lesezugriff außerhalb der Grenzen im Windows AppX Deployment Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-69919

    Ein Lesezugriff außerhalb der Grenzen in den Windows-Kryptografiediensten ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-69954

    Ein Pufferüberlauf in Windows Overlay Filter ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-69967

    Ein Lesezugriff außerhalb der Grenzen im Windows Overlay Filter ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-69971

    Fehlerhafte Zugriffskontrolle in Windows-Kernelmodus-Treibern ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266465,5
    MittelCVE-2026-69979

    Ungerechtfertigte Schutzmaßnahmen für einen alternativen Pfad im Windows AppX-Bereitstellungsdienst ermöglichen es einem berechtigten Angreifer, eine Sicherheitsfunktion lokal zu umgehen.

    KB51266555,5
    MittelCVE-2026-69999

    Ein Lesezugriff außerhalb der Grenzen in Windows Update ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-70011

    Ein Lesezugriff außerhalb der Grenzen im Windows IP Over USB Service ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    KB51266575,5
    MittelCVE-2026-70017

    Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows Secure Kernel Mode ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-70041

    Ein Pufferüberlauf im Windows CD-ROM-Treiber ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-70044

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268355,5
    MittelCVE-2026-70055

    Offenlegung sensibler Systeminformationen in den Windows-Kryptografiediensten für einen nicht autorisierten Steuerungsbereich ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-70057

    Fehlerhafte Autorisierung im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen.

    KB51266515,5
    MittelCVE-2026-70071

    Ungenügende Überprüfung der kryptografischen Signatur im DNS-Server ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen.

    KB51266515,5
    MittelCVE-2026-70074

    Ein Lesezugriff außerhalb der Grenzen in Windows DNS ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-70083

    Fehlerhafte Autorisierung im DNS-Server ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen.

    KB51266515,5
    MittelCVE-2026-70084

    Unzureichende Zugriffskontrolle im Windows-Projektdateisystem ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-70085

    Fehlende Autorisierung im DNS-Server ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen.

    KB51266515,5
    MittelCVE-2026-70087

    Fehlerhafte Autorisierung im DNS-Server ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal umgehen zu können.

    KB51266515,5
    MittelCVE-2026-70090

    Verwendung einer nicht initialisierten Ressource in Windows Netlogon ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-70128

    Ein Lesezugriff außerhalb der Grenzen im HID-Parser-Bibliothek ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    KB51266515,5
    MittelCVE-2026-70135

    Ein Lesezugriff außerhalb der Grenzen im Windows Remote POS Driver ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-70137

    Unzureichende Zugriffskontrolle im Windows Remote Access Connection Manager ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268355,5
    MittelCVE-2026-70141

    Ein Lesezugriff außerhalb der Grenzen im Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-70173

    Ein Lesezugriff außerhalb der Grenzen im Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-70199

    Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich im Windows-Kernel ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-70201

    Ein Lesezugriff außerhalb der Grenzen im Windows DHCP-Server ermöglicht es einem autorisierten Angreifer, den Dienst lokal zu verweigern.

    KB51266515,5
    MittelCVE-2026-70208

    Ein Lesezugriff außerhalb der Grenzen in Windows HTTP.sys ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-70211

    Ein Lesezugriff außerhalb der Grenzen im Windows Win32 Kernel Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-70216

    Die unzureichende Feinheit der Zugriffskontrolle in der Windows Mobile Device Management ermöglicht es einem autorisierten Angreifer, lokal eine Datenveränderung vorzunehmen.

    KB51268685,5
    MittelCVE-2026-70227

    Ein Lesezugriff außerhalb der Grenzen im Windows Device Association Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266535,5
    MittelCVE-2026-70232

    Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich im Windows-Kernel ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-70234

    Ein Pufferüberlauf im Desktop Window Manager ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-70235

    Ungenügende Authentifizierung in der Windows-Ereignisprotokollierung ermöglicht es einem autorisierten Angreifer, lokal eine Spoofing-Attacke durchzuführen.

    KB51276485,5
    MittelCVE-2026-70260

    Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich in Microsoft Trace Data Helper ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268355,5
    MittelCVE-2026-70261

    Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich in Microsoft Trace Data Helper ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268355,5
    MittelCVE-2026-70270

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows Container Isolation FS Filter Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266515,5
    MittelCVE-2026-70277

    Ein Lesezugriff außerhalb der Grenzen im Windows Fast FAT-Treiber ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-70284

    Verwendung einer nicht initialisierten Ressource im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-70288

    Time-of-Check-Time-of-Use (TOCTOU)-Race-Condition im Windows Win32 Kernel Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-70292

    Ein Lesezugriff außerhalb der Grenzen im Windows Win32 Kernel Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-70293

    Verwendung einer nicht initialisierten Ressource im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-70294

    Ein Lesezugriff außerhalb der Grenzen im Windows Win32 Kernel Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-70295

    Ein Lesezugriff außerhalb der Grenzen im Windows Win32 Kernel Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-81964

    Verwendung von hartkodierten Anmeldedaten im Windows Update Orchestrator Service ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen.

    KB51276485,5
    MittelCVE-2026-83507

    Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Windows Update Orchestrator Service ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-83565

    Ein Pufferüberlauf im Windows Encrypting File System (EFS) ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-83571

    Eine Nullzeiger-Dereferenzierung im Windows Audio Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-83657

    Schwache Authentifizierung in Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, lokal Manipulationen durchzuführen.

    KB51266515,5
    MittelCVE-2026-83658

    Unzureichende Zugriffskontrolle in der Windows-Fehlerberichterstattung ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-83664

    Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows Portable Device Dateisystem-Treiber ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-83668

    Ein Lesezugriff außerhalb der Grenzen im Windows WLAN-Dienst ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    KB51266515,5
    MittelCVE-2026-83681

    Schwache Authentifizierung in Microsoft PowerToys ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen.

    —5,5
    MittelCVE-2026-83686

    Ein Lesezugriff außerhalb der Grenzen im Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-83695

    Verwendung einer nicht initialisierten Ressource im Windows-Ereignisprotokolldienst ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-83705

    Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich von Windows HTTP.sys ermöglicht es einem authentifizierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-83713

    Ein Lesezugriff außerhalb der Grenzen im Windows Universal Disk Format File System Driver (UDFS) ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    KB51276485,5
    MittelCVE-2026-83714

    Verwendung einer nicht initialisierten Ressource in Windows HTTP.sys ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-83719

    Ein Pufferüberlauf in Servicing Stack Updates ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-83723

    Verwendung einer nicht initialisierten Ressource im Windows-Ereignisprotokolldienst ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-83733

    Ein Lesezugriff außerhalb der Grenzen in den Windows-Druckwartekomponenten ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    KB51266515,5
    MittelCVE-2026-83736

    Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    KB51266555,5
    MittelCVE-2026-83737

    Ein Lesezugriff außerhalb der Grenzen in Windows NTFS ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-83747

    Ein Lesezugriff außerhalb der Grenzen im Windows Error Reporting ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-83755

    Verwendung einer nicht initialisierten Ressource in Windows Win32K ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-83760

    Ein Lesezugriff außerhalb der Grenzen im Microsoft Bluetooth-Treiber ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-83764

    Fehlerhafte Zugriffskontrolle im Windows Clipboard User Service ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-83765

    Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-83773

    Offenlegung sensibler Systeminformationen im Windows MIDI-Dienstmodul für einen nicht autorisierten Steuerungsbereich ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-83787

    Unzureichende Überprüfung der Datenauthentizität im Windows DHCP Server ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen.

    KB51266515,5
    MittelCVE-2026-83794

    Ein Lesezugriff außerhalb der Grenzen im Windows Portable Device MTP-Treiber ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-83798

    Ungenügende Überprüfung der kryptografischen Signatur im Windows Update Stack ermöglicht es einem autorisierten Angreifer, lokal Spoofing durchzuführen.

    KB51266515,5
    MittelCVE-2026-83835

    Ein Pufferüberlauf im Windows-Common-Log-Dateisystem-Treiber ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-83849

    Ein Lesezugriff außerhalb der Grenzen in Windows Hello ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266575,5
    MittelCVE-2026-83854

    Unzureichende Zugriffskontrolle in Windows Notification ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-83864

    Unzureichende Zugriffskontrolle in Windows NTFS ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-83870

    Ein Lesezugriff außerhalb der Grenzen im Windows Aggregated Data Platform Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-83875

    Ein Lesezugriff außerhalb der Grenzen im HID-Parser-Bibliothek ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    KB51266515,5
    MittelCVE-2026-83884

    Ein Lesezugriff außerhalb der Grenzen im HID-Parser-Bibliothek ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    KB51266515,5
    MittelCVE-2026-83887

    Ein Lesezugriff außerhalb der Grenzen im HID-Parser-Bibliothek ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    KB51266515,5
    MittelCVE-2026-83892

    Ein Lesezugriff außerhalb der Grenzen im HID-Parser-Bibliothek ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    KB51266515,5
    MittelCVE-2026-83893

    Offenlegung sensibler Systeminformationen im Windows Clipboard User Service für einen nicht autorisierten Steuerungsbereich ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-83898

    Ein Lesezugriff außerhalb der Grenzen im HID-Parser-Bibliothek ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    KB51266515,5
    MittelCVE-2026-83904

    Ein Lesezugriff außerhalb der Grenzen im HID-Parser-Bibliothek ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    KB51266515,5
    MittelCVE-2026-83907

    Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich von Windows Hello ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266575,5
    MittelCVE-2026-83933

    Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Windows Update Orchestrator Service ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen.

    KB51266555,5
    MittelCVE-2026-84011

    Fehlerhafte Autorisierung im Windows SMB-Client ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal umgehen zu können.

    KB51276485,5
    MittelCVE-2026-85320

    Verwendung einer nicht initialisierten Ressource in den Windows-Druckwartekomponenten ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-85336

    Ein Lesezugriff außerhalb der Grenzen im Windows Device Association Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-85374

    Ein Lesezugriff außerhalb der Grenzen in Windows Installer ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-85793

    Offenlegung sensibler Systeminformationen im Windows Sysmain-Dienst für einen nicht autorisierten Steuerungsbereich ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-85794

    Ein Lesezugriff außerhalb der Grenzen im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-85812

    Dateien oder Verzeichnisse, die für externe Parteien zugänglich sind, im Windows Bind Filter Driver ermöglichen es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266555,5
    MittelCVE-2026-85815

    Ein Lesezugriff außerhalb der Grenzen im Windows Device Association Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-85830

    Ein Lesezugriff außerhalb der Grenzen in Windows Installer ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-85831

    Heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51266515,5
    MittelCVE-2026-85835

    Ein Pufferüberlauf in Servicing Stack Updates ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266465,5
    MittelCVE-2026-85852

    Ein Lesezugriff außerhalb der Grenzen in der Windows Management Instrumentation ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    KB51266515,5
    MittelCVE-2026-85857

    Einfügen von sensiblen Informationen in eine Protokolldatei in Windows-Kernelmodus-Treibern ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-85865

    Eine unzureichende Authentifizierung im Windows DHCP-Server ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal umgehen zu können.

    KB51266515,5
    MittelCVE-2026-85909

    Ein Lesezugriff außerhalb der Grenzen im Windows Universal Disk Format File System Driver (UDFS) ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    KB51266515,5
    MittelCVE-2026-85910

    Ein Pufferüberlauf in der Windows StateRepository-API ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266465,5
    MittelCVE-2026-85935

    Ein Pufferüberlauf im Windows USB-Treiber ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-85938

    Unzureichende Zugriffskontrolle im Windows Broadcast DVR User Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-87698

    Ein Lesezugriff außerhalb der Grenzen im Windows Remote Access Service Infrastructure ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-87709

    Unzureichende Zugriffskontrolle im Windows Host Guardian Service ermöglicht es einem autorisierten Angreifer, lokal Manipulationen durchzuführen.

    KB51266515,5
    MittelCVE-2026-88140

    Ein Lesezugriff außerhalb der Grenzen im Windows Schlüssel-Speicher-Provider ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268685,5
    MittelCVE-2026-88158

    Ein Lesezugriff außerhalb der Grenzen in der Microsoft Digest-Authentifizierung ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51266515,5
    MittelCVE-2026-88162

    Ungenügende Autorisierung im Windows Encrypting File System (EFS) ermöglicht es einem autorisierten Angreifer, lokal Änderungen vorzunehmen.

    KB51266515,5
    MittelCVE-2026-95904

    Ein Pufferüberlauf-Lesen im Windows-Ereignisprotokolldienst ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268355,5
    MittelCVE-2026-96183

    Fehlende Authentifizierung für eine kritische Funktion im Windows Health and Optimized Experiences Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-96218

    Unzureichende Zugriffskontrolle im Windows Update Stack ermöglicht es einem autorisierten Angreifer, lokal Manipulationen durchzuführen.

    KB51266515,5
    MittelCVE-2026-96247

    Verwendung einer nicht initialisierten Ressource in Windows-Kernelmodus-Treibern ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268365,5
    MittelCVE-2026-96311

    Eine unzureichende Zugriffskontrolle im Windows Netzwerklisten-Dienst ermöglicht es einem authentifizierten Angreifer, lokal eine Datenveränderung vorzunehmen.

    KB51268685,5
    MittelCVE-2026-96314

    Ein Lesezugriff außerhalb der Grenzen im Windows Audio Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268365,5
    MittelCVE-2026-96315

    Fehlende Zugriffskontrolle im Windows-Overlay-Filter ermöglicht es einem authentifizierten Angreifer, lokal Manipulationen vorzunehmen.

    KB51268685,5
    MittelCVE-2026-96316

    Unzureichende Zugriffskontrolle im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem autorisierten Angreifer, lokal Manipulationen durchzuführen.

    KB51268355,5
    MittelCVE-2026-96321

    Ein Lesezugriff außerhalb der Grenzen im Remote-Desktop-Anzeigetreiber ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    KB51266575,5
    MittelCVE-2026-96846

    Ein Lesezugriff außerhalb der Grenzen in WebDAV ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51268355,5
    MittelCVE-2026-96848

    Ein Pufferüberlauf im Windows Win32 Kernel Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-96849

    Verwendung einer nicht initialisierten Ressource in Windows-Kernelmodus-Treibern ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276465,5
    MittelCVE-2026-96850

    Verwendung einer nicht initialisierten Ressource in Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-96851

    Ein Pufferüberlauf-Lesen in der Windows-Verwaltungsinstrumentation ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268355,5
    MittelCVE-2026-96854

    Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows Device Association Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268365,5
    MittelCVE-2026-96855

    Unzureichende Zugriffskontrolle in Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, lokal Manipulationen durchzuführen.

    KB51266515,5
    MittelCVE-2026-96857

    Dateien oder Verzeichnisse, die über das Windows Projected File System für externe Parteien zugänglich sind, ermöglichen es einem berechtigten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-96858

    Fehlende Authentifizierung für eine kritische Funktion im Windows Sicherheitskonto-Manager ermöglicht es einem autorisierten Angreifer, lokal Manipulationen durchzuführen.

    KB51266575,5
    MittelCVE-2026-96859

    Ein Lesezugriff außerhalb der Grenzen im Windows Imaging Component ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276485,5
    MittelCVE-2026-96860

    Ein Lesezugriff außerhalb der Grenzen im Windows USB-Druckertreiber ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268355,5
    MittelCVE-2026-96910

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51268355,5
    MittelCVE-2026-96921

    Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows Message Queuing Queue Manager ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268355,5
    MittelCVE-2026-96925

    Ein Ganzzahlunterlauf (Wraparound) in Windows NTFS ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51268355,5
    MittelCVE-2026-96926

    Fehlende Autorisierung im DNS-Server ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen.

    KB51268355,5
    MittelCVE-2026-96927

    Ein Lesezugriff außerhalb der Grenzen in Windows NTFS ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266575,5
    MittelCVE-2026-96930

    Ein Lesezugriff außerhalb der Grenzen im Windows Universal Disk Format File System Driver (UDFS) ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

    KB51276485,5
    MittelCVE-2026-96935

    Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich von Windows NTFS ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268355,5
    MittelCVE-2026-96944

    Einfügen von sensiblen Informationen in eine extern zugängliche Datei oder Verzeichnis im Windows-Speicher ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266555,5
    MittelCVE-2026-96948

    Offenlegung sensibler Informationen an einen nicht autorisierten Bedrohungsakteur im Windows Client Side Caching-Treiber (csc.sys) ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266515,5
    MittelCVE-2026-97790

    Ungenügende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Windows-Container-Isolations-Dateisystem-Filtertreiber (unionfs.sys) ermöglicht es einem berechtigten Angreifer, lokal Änderungen vorzunehmen.

    KB51266555,5
    MittelCVE-2026-102198

    Ein Lesezugriff außerhalb der Grenzen im Windows Remote Desktop Protocol ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51268355,3
    MittelCVE-2026-108466

    Ein Lesezugriff außerhalb der Grenzen im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51268355,3
    MittelCVE-2026-69640

    Fehlerhafte Autorisierung im Windows Schlüsselverteilungszentrum ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    KB51276485,3
    MittelCVE-2026-85939

    Schwache Authentifizierung im Windows-Kernel ermöglicht es einem authentifizierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    KB51266515,3
    MittelCVE-2026-92707

    MessagePack für C# ist ein MessagePack-Serialisierer für C#.

    Vorab öffentlich bekannt

    —5,3
    MittelCVE-2026-83646

    Eine Umleitung auf eine nicht vertrauenswürdige Website („offene Umleitung“) in Active Directory Federation Services (AD FS) ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    KB51266514,8
    MittelCVE-2026-102186

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows Network File System ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268684,7
    MittelCVE-2026-69506

    Ein Lesezugriff außerhalb der Grenzen im Windows Schlüssel-Speicher-Provider ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266514,7
    MittelCVE-2026-69969

    Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) im Windows AppX-Bereitstellungsdienst ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    KB51266554,7
    MittelCVE-2026-69974

    Ein Lesezugriff außerhalb der Grenzen im Desktop Window Manager ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276484,7
    MittelCVE-2026-70063

    Ein Lesezugriff außerhalb der Grenzen im Windows-Kernel ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276484,7
    MittelCVE-2026-70077

    Verwendung nach Freigabe im Windows-Kernel ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266514,7
    MittelCVE-2026-70195

    Verwendung nach Freigabe im Windows Hilfsfunktions-Treiber für WinSock ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    KB51266514,7
    MittelCVE-2026-83504

    Eine Race-Condition aufgrund der Time-of-Check-Time-of-Use (TOCTOU) Schwachstelle in Windows SmartScreen ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51240084,7
    MittelCVE-2026-83582

    Verwendung nach Freigabe im Windows-Grafik-Kernel ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266514,7
    MittelCVE-2026-83656

    Fehlende Authentifizierung für eine kritische Funktion in Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, lokal eine Manipulation durchzuführen.

    KB51266574,7
    MittelCVE-2026-83672

    Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich von Windows Installer ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266514,7
    MittelCVE-2026-83697

    Eine Time-of-Check-Time-of-Use (TOCTOU)-Race-Condition in der Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen.

    KB51266554,7
    MittelCVE-2026-83774

    Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich des Windows Win32-Kernel-Subsystems ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266514,7
    MittelCVE-2026-83786

    Die Generierung einer Fehlermeldung, die sensible Informationen in Windows NTFS enthält, ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266514,7
    MittelCVE-2026-83865

    Pfad-Traversierungs-Schwachstelle in Windows Internet (wininet.dll) ermöglicht es einem berechtigten Angreifer, lokale Manipulationen durchzuführen.

    KB51276484,7
    MittelCVE-2026-83897

    Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich des Windows Win32-Kernel-Subsystems ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266514,7
    MittelCVE-2026-83905

    Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich der Windows Shell ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266514,7
    MittelCVE-2026-83909

    Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich des Windows Win32-Kernel-Subsystems ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276484,7
    MittelCVE-2026-83925

    Verwendung einer nicht initialisierten Ressource im Windows-Kernel ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266514,7
    MittelCVE-2026-84009

    Time-of-Check-Time-of-Use (TOCTOU)-Race-Condition im Windows-Projektionsdateisystem ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen.

    KB51266514,7
    MittelCVE-2026-85866

    Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich in Windows ALPC ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51266514,7
    MittelCVE-2026-96853

    Time-of-Check-Time-of-Use (TOCTOU)-Race-Condition im Windows Win32 Kernel Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51268354,7
    MittelCVE-2026-83788

    Ein Pufferüberlauf in Windows RNDIS ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen.

    KB51266514,6
    MittelCVE-2026-88226

    Ein Lesezugriff außerhalb der Grenzen im Windows Storage Port Treiber ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen.

    KB51268354,6
    MittelCVE-2026-102221

    In Windows Secure Boot ermöglicht eine Schwachstelle einem autorisierten Angreifer die lokale Umgehung einer Sicherheitsfunktion.

    KB51276484,4
    MittelCVE-2026-70075

    Zeit von Prüfung bis Verwendung (TOCTOU) Race-Condition in der Windows Virtualisierungsbasierten Sicherheit (VBS) Enklave ermöglicht einem berechtigten Angreifer die lokale Umgehung einer Sicherheitsfunktion.

    KB51266514,4
    MittelCVE-2026-70280

    Fehlerhafte Autorisierung in Windows Hello ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal umgehen zu können.

    KB51266574,4
    MittelCVE-2026-83926

    Eine unzureichende Zertifikatsvalidierung in Windows Hello ermöglicht es einem berechtigten Angreifer, eine Sicherheitsfunktion lokal zu umgehen.

    KB51266514,4
    MittelCVE-2026-70116

    Stack-basierter Pufferüberlauf im Windows Resilient File System (ReFS) ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion durch einen physischen Angriff zu umgehen.

    KB51276484,2
    MittelCVE-2026-83766

    Fehlerhafte Autorisierung in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion über ein benachbartes Netz zu umgehen.

    KB51266514,2
    Office171 CVEs
    Office
    KritischCVE-2026-70242

    Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —9,8
    KritischCVE-2026-70291

    Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —9,8
    KritischCVE-2026-70300

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —9,8
    KritischCVE-2026-88156

    Ein Stack-Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —9,8
    KritischCVE-2026-88178

    Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —9,8
    KritischCVE-2026-97016

    Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —9,8
    KritischCVE-2026-97749

    Doppelte Freigabe in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —9,8
    HochCVE-2026-100209

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-100210

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-100211

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-100212

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-102849

    Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-102850

    Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-102855

    Heap-basierter Pufferüberlauf in Microsoft Office Visio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-102856

    Heap-basierter Pufferüberlauf in Microsoft Office Visio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-102857

    Heap-basierter Pufferüberlauf in Microsoft Office Visio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-102858

    Heap-basierter Pufferüberlauf in Microsoft Office OneNote ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-102860

    Unzureichende Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB50029278,8
    HochCVE-2026-102861

    Fehlende Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem authentifizierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB50029278,8
    HochCVE-2026-102862

    Fehlerhafte Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem authentifizierten Angreifer, seine Rechte über das Netz zu erweitern.

    KB50029278,8
    HochCVE-2026-102863

    Ungeregelte Steuerung der Code-Erzeugung ('Befehls-Injektion') in Microsoft Office SharePoint ermöglicht einem autorisierten Angreifer die Rechteausweitung über ein Netzwerk.

    KB50029278,8
    HochCVE-2026-105591

    Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-105593

    Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-105595

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-105596

    Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-105597

    Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-105598

    Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-105716

    Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-105717

    Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-69943

    Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029278,8
    HochCVE-2026-70215

    Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-70246

    Fehlerhafte Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem authentifizierten Angreifer, seine Rechte über das Netz zu erweitern.

    KB50029278,8
    HochCVE-2026-70254

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-70256

    Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-70257

    Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-70266

    Eine unzureichende Neutralisierung von Sonderzeichen in einem SQL-Befehl (SQL-Injection) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB50029278,8
    HochCVE-2026-70268

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-70282

    Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-70287

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-70301

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-70302

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-77902

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-83891

    Ein Stack-Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-85900

    Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029278,8
    HochCVE-2026-88144

    Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-88145

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-88150

    Verwendung einer nicht initialisierten Ressource in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-88155

    Heap-basierter Pufferüberlauf in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029278,8
    HochCVE-2026-88163

    Ein Ganzzahlüberlauf oder Umkreisung in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029278,8
    HochCVE-2026-88164

    Fehlende Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem authentifizierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB50029278,8
    HochCVE-2026-88166

    Ein Ganzzahlüberlauf oder Umkreisung in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029278,8
    HochCVE-2026-88186

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-88196

    Heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-88197

    Heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-88198

    Fehlende Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem authentifizierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB50029278,8
    HochCVE-2026-88200

    Ein Fehler beim Kontextwechsel der Rechte in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB50029278,8
    HochCVE-2026-88202

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-96044

    In Microsoft Office SharePoint ermöglicht eine Schwachstelle einem autorisierten Angreifer die Rechteausweitung über ein Netzwerk.

    KB50029278,8
    HochCVE-2026-97003

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97004

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97007

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97008

    Ein Pufferunterlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97010

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97011

    Verwendung einer nicht initialisierten Ressource in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-97012

    Ein Stack-Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-97017

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97738

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97739

    Ein Ganzzahlunterlauf (Wraparound) in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97741

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-97742

    Ein Stack-Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97745

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-97746

    Ein Ganzzahlunterlauf (Wraparound) in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97747

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97748

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97750

    Ein Stack-Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97751

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97752

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97753

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97754

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97755

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029278,8
    HochCVE-2026-97756

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97757

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97758

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97759

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-97761

    Ein Stack-Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-97762

    Ein Schreibzugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97763

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97765

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97766

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97767

    Doppelte Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97768

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97769

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97770

    Ein Stack-Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97771

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97772

    Doppelte Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97773

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97775

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97776

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97777

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97778

    Ein Ganzzahlüberlauf oder Umkreisung in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97780

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-97781

    Eine unsachgemäße Neutralisierung spezieller Elemente, die in einem Befehl verwendet werden ('Befehls-Injektion'), in Microsoft Office OneNote ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-102866

    Ungenügende Überprüfung der kryptografischen Signatur in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB50029278,1
    HochCVE-2026-70269

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,1
    HochCVE-2026-88185

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,1
    HochCVE-2026-97783

    Ungenügende Neutralisierung von Eingaben während der Erstellung von Webseiten ('Cross-Site-Scripting') in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung (Spoofing) durchzuführen.

    KB50028838,1
    HochCVE-2026-85881

    Stack-basierter Pufferüberlauf im Microsoft-Grafikkomponente ermöglicht einem autorisierten Angreifer die Rechteausweitung über ein Netzwerk.

    —8,0
    HochCVE-2026-70220

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    —7,8
    HochCVE-2026-85340

    Verwendung nach Freigabe in Microsoft Office Click-To-Run ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    —7,8
    HochCVE-2026-88109

    Verwendung nach Freigabe in Microsoft Office Click-To-Run ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    —7,8
    HochCVE-2026-88210

    Die Verwendung von nicht vertrauenswürdigen Eingaben in einer Sicherheitsentscheidung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen.

    —7,8
    HochCVE-2026-96995

    Stack-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.

    —7,8
    HochCVE-2026-96996

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    —7,8
    HochCVE-2026-96997

    Verwendung nach Freigabe in Microsoft Office OneNote ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

    —7,8
    HochCVE-2026-97001

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    —7,8
    HochCVE-2026-97009

    Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    —7,8
    HochCVE-2026-105592

    Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —7,5
    HochCVE-2026-105599

    Heap-basierter Pufferüberlauf in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —7,5
    HochCVE-2026-105714

    Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —7,5
    HochCVE-2026-105715

    Ein Ganzzahlüberlauf oder Umkreisung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —7,5
    HochCVE-2026-70202

    Server-Side-Request-Forgery (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten.

    KB50029277,5
    HochCVE-2026-70251

    Server-Side-Request-Forgery (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten.

    KB50029277,5
    HochCVE-2026-70281

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —7,5
    HochCVE-2026-88206

    Server-Side-Request-Forgery (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten.

    KB50029277,5
    HochCVE-2026-88207

    Heap-basierter Pufferüberlauf in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —7,5
    HochCVE-2026-105013

    Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029277,4
    HochCVE-2026-88204

    Ungenügende Neutralisierung von Eingaben während der Erstellung von Webseiten ('Cross-Site-Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    KB50029277,3
    HochCVE-2026-70267

    Die Einbeziehung von Funktionalität aus einem nicht vertrauenswürdigen Steuerungsbereich in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029277,2
    HochCVE-2026-70276

    Verwendung nach Freigabe in Microsoft Office Click-To-Run ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    —7,0
    HochCVE-2026-97774

    Eine Time-of-Check-Time-of-Use (TOCTOU)-Race-Condition in Microsoft Office Click-To-Run ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    —7,0
    MittelCVE-2026-97782

    In Microsoft Office SharePoint existiert eine beobachtbare Abweichung, die es einem autorisierten Angreifer ermöglicht, über ein Netzwerk Datenmanipulationen durchzuführen.

    —6,8
    MittelCVE-2026-102865

    Fehlerhafte Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029276,5
    MittelCVE-2026-102867

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-69922

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-70206

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-70219

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-70259

    Server-Side-Request-Forgery (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029276,5
    MittelCVE-2026-70263

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-70298

    Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029276,5
    MittelCVE-2026-85932

    Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029276,5
    MittelCVE-2026-88151

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-88153

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-88154

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-88167

    Ein Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-88169

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-88172

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-88175

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-88183

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-88184

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-88190

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-88192

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-88195

    Ein Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-88201

    Ein Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-88203

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-94506

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-97740

    Die Offenlegung sensibler Systeminformationen in Microsoft Office Excel für einen nicht autorisierten Steuerungsbereich ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029286,5
    MittelCVE-2026-97743

    Use-After-Free in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-97760

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029286,5
    MittelCVE-2026-97779

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029286,5
    MittelCVE-2026-105713

    Server-Side-Request-Forgery (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, eine Spoofing-Attacke über ein benachbartes Netzwerk durchzuführen.

    KB50029275,7
    MittelCVE-2026-105731

    Verwendung einer nicht initialisierten Ressource im Microsoft-Grafikkomponente ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    —5,5
    MittelCVE-2026-70214

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen.

    —5,5
    MittelCVE-2026-97005

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen.

    —5,5
    MittelCVE-2026-97014

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen.

    —5,5
    MittelCVE-2026-97744

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen.

    —5,5
    MittelCVE-2026-70217

    Unzureichende Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029274,9
    MittelCVE-2026-102859

    Ungenügende Neutralisierung von Eingaben während der Erstellung von Webseiten ('Cross-Site-Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    KB50029274,6
    MittelCVE-2026-102864

    Ungenügende Neutralisierung von Eingaben während der Erstellung von Webseiten ('Cross-Site-Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    KB50029274,6
    MittelCVE-2026-88208

    Ungenügende Neutralisierung von Eingaben während der Erstellung von Webseiten ('Cross-Site-Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    KB50029274,6
    MittelCVE-2026-88209

    Ungenügende Neutralisierung von Eingaben während der Erstellung von Webseiten ('Cross-Site-Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    KB50029274,6
    MittelCVE-2026-105720

    Fehlerhafte Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem authentifizierten Angreifer, seine Rechte über das Netz zu erweitern.

    KB50029274,3
    .NET45 CVEs
    .NET
    KritischCVE-2026-88092

    In ASP.NET Core führt eine inkonsistente Interpretation von HTTP-Anfragen („HTTP-Anfrage/Antwort-Trick“) dazu, dass ein nicht autorisierter Angreifer über ein Netzwerk eine Datenmanipulation durchführen kann.

    KB51300349,4
    KritischCVE-2026-70188

    In ASP.NET Core führt eine inkonsistente Interpretation von HTTP-Anfragen (HTTP-Anfrage/Antwort-Trick) dazu, dass ein nicht autorisierter Angreifer eine Sicherheitsfunktion über ein Netzwerk umgehen kann.

    KB51300359,1
    HochCVE-2026-102869

    Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') in .NET und Visual Studio ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB51268688,8
    HochCVE-2026-102870

    ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle im Blazor WebAssembly Debugger, der in `Microsoft.AspNetCore.Components.WebAssembly.Server` enthalten ist, bereitzustellen.

    KB51339668,8
    HochCVE-2026-108398

    In .NET Framework ermöglicht ein nicht vertrauenswürdiger Suchpfad einem autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen.

    Vorab öffentlich bekannt

    KB51268688,8
    HochCVE-2026-70007

    Ein Schreibzugriff außerhalb der Grenzen im .NET Framework ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276608,8
    HochCVE-2026-70035

    Die Deserialisierung von nicht vertrauenswürdigen Daten im .NET Framework ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51300368,8
    HochCVE-2026-70174

    Ungenügende Implementierung einer Sicherheitsüberprüfung für einen Standard in .NET ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51300368,8
    HochCVE-2026-83520

    Die Deserialisierung von nicht vertrauenswürdigen Daten in .NET ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51276898,8
    HochCVE-2026-85363

    Ein Ganzzahlüberlauf oder Umkreisung im .NET Framework ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB51300368,8
    HochCVE-2026-87697

    Die Deserialisierung von nicht vertrauenswürdigen Daten in .NET ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51300368,8
    HochCVE-2026-96224

    Ein Schreibzugriff außerhalb der Grenzen in .NET ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51300368,8
    HochCVE-2026-96230

    Ungenügende Neutralisierung von Eingaben während der Erstellung von Webseiten ('Cross-Site-Scripting') in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-96235

    Ein Schreibzugriff außerhalb der Grenzen in .NET ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51300368,8
    HochCVE-2026-96957

    Ungenügende Überprüfung der kryptografischen Signatur in .NET ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    KB51300368,8
    HochCVE-2026-70175

    ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in Microsoft.AspNetCore.Identity und Microsoft.AspNetCore.Identity.UI bereitzustellen.

    KB51300348,1
    HochCVE-2026-70197

    ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in System.Net.Sockets bereitzustellen.

    KB51300368,1
    HochCVE-2026-96225

    Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) in .NET ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten.

    KB51300347,8
    HochCVE-2026-96231

    Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) in .NET ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten.

    KB51300347,8
    HochCVE-2026-58280

    ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in System.Security.Cryptography.Xml und System.Private.Xml bereitzustellen.

    KB51300357,5
    HochCVE-2026-69651

    ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in System.Security.Cryptography.Xml; System.Private.Xml bereitzustellen.

    KB51276967,5
    HochCVE-2026-70159

    ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in Microsoft.AspNetCore.SignalR.Common und Microsoft.AspNetCore.SignalR.Core bereitzustellen.

    —7,5
    HochCVE-2026-70179

    Eine Schwachstelle zur Umgehung der Authentifizierung durch Spoofing in ASP.NET Core ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    —7,5
    HochCVE-2026-70181

    ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in Microsoft.AspNetCore.WebUtilities bereitzustellen.

    KB51300367,5
    HochCVE-2026-70183

    ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in Microsoft.AspNetCore.Components.Authorization bereitzustellen.

    KB51300367,5
    HochCVE-2026-70186

    Ein Deadlock in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk zu verursachen.

    KB51300367,5
    HochCVE-2026-84008

    Ineffiziente algorithmische Komplexität in .NET ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51276667,5
    HochCVE-2026-96232

    Ein Lesezugriff außerhalb der Grenzen in .NET ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51300367,5
    HochCVE-2026-96233

    Ein Schreibzugriff außerhalb der Grenzen in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51276897,5
    HochCVE-2026-96236

    Die fehlende Begrenzung oder Drosselung der Ressourcenvergabe in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51300367,5
    HochCVE-2026-96237

    Die Einbeziehung von Funktionalität aus einem nicht vertrauenswürdigen Steuerungsbereich in .NET ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51300347,5
    HochCVE-2026-96958

    Ineffiziente algorithmische Komplexität in .NET ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51276897,5
    HochCVE-2026-96959

    Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in .NET ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51276967,5
    HochCVE-2026-96960

    Asymmetrische Ressourcenverbrauch (Verstärkung) in .NET ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51276967,5
    HochCVE-2026-97801

    Eine unzureichende Validierung des angegebenen Eingabetyps im .NET Framework ermöglicht es einem nicht autorisierten Angreifer, eine Datenmanipulation über ein Netzwerk durchzuführen.

    KB51276897,5
    HochCVE-2026-70161

    Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in .NET ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten.

    KB51300357,3
    HochCVE-2026-70190

    Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) in .NET ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten.

    KB51300357,3
    MittelCVE-2026-70165

    Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) in .NET ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten.

    KB51300356,7
    MittelCVE-2026-70194

    ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in System.Net.Security bereitzustellen.

    —6,5
    MittelCVE-2026-96229

    Eine zu großzügige Liste zulässiger Eingaben in .NET ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51300346,5
    MittelCVE-2026-96238

    Ein Fehler bei der Ursprungsüberprüfung in .NET ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    KB51300356,5
    MittelCVE-2026-66822

    ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in System.Net.Http bereitzustellen.

    KB51300365,9
    MittelCVE-2026-70162

    ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in System.Security.Cryptography.Pkcs bereitzustellen.

    —5,9
    MittelCVE-2026-70196

    ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in Microsoft.AspNetCore.WebUtilities bereitzustellen.

    KB51300365,9
    MittelCVE-2026-96234

    Ein Fehler bei der Ursprungsvalidierung in .NET ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51300365,3
    SQL Server20 CVEs
    SQL Server
    HochCVE-2026-65674

    Die Deserialisierung von nicht vertrauenswürdigen Daten in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51269348,8
    HochCVE-2026-67625

    Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51284968,5
    HochCVE-2026-68883

    Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB51284968,5
    HochCVE-2026-85886

    Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51284968,5
    HochCVE-2026-85888

    Ein Lesezugriff außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51284977,7
    HochCVE-2026-88081

    Ein Lesezugriff außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51284967,7
    HochCVE-2026-88083

    Stack-Pufferüberlauf in SQL Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51284937,5
    HochCVE-2026-85876

    Verwendung nach Freigabe in SQL Server ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51284957,0
    HochCVE-2026-85919

    Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51269347,0
    HochCVE-2026-88082

    Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51284937,0
    HochCVE-2026-88088

    Ein Ganzzahlüberlauf oder Umkreisung in SQL Server ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51284957,0
    MittelCVE-2026-70189

    Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51284966,7
    MittelCVE-2026-88089

    Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    KB51284966,7
    MittelCVE-2026-83945

    Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51284926,6
    MittelCVE-2026-67626

    Unkontrollierte Ressourcenverbrauch in SQL Server ermöglicht es einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51269346,5
    MittelCVE-2026-88085

    Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51284966,4
    MittelCVE-2026-88084

    Die unbeschränkte oder nicht gedrosselte Ressourcenvergabe in SQL Server ermöglicht es einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51284945,3
    MittelCVE-2026-88086

    Ein Lesezugriff außerhalb der Grenzen in SQL Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein benachbartes Netzwerk offenzulegen.

    KB51284945,3
    MittelCVE-2026-67628

    Ein Lesezugriff außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51284974,9
    MittelCVE-2026-94520

    Verwendung eines extern gesteuerten Formatstrings in SQL Server ermöglicht es einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    KB51284964,9
    Azure11 CVEs
    Azure
    HochCVE-2026-85925

    Eine unzureichende Einschränkung der Kommunikationskanäle auf die vorgesehenen Endpunkte in Azure Key Vault ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    —8,2
    HochCVE-2026-88094

    Ungenügende Neutralisierung spezieller Elemente in der Ausgabe, die von einem nachgelagerten Komponenten ('Injektion') in der Azure Storage Library verwendet wird, ermöglicht es einem autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten.

    —8,1
    HochCVE-2026-69454

    Ein Lesezugriff außerhalb der Grenzen im Microsoft Azure Attestation-Dienst und im Device Health Attestation Service ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51266517,5
    HochCVE-2026-69577

    Ein Lesezugriff außerhalb der Grenzen im Microsoft Azure Attestation-Dienst und im Device Health Attestation Service ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB51266517,5
    HochCVE-2026-85891

    Offenlegung sensibler Daten an einen nicht autorisierten Bedrohungsakteur in Azure HDInsight ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —7,5
    HochCVE-2026-85922

    Schwache Authentifizierung in Azure Key Vault ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    —7,4
    HochCVE-2026-100207

    Ungenügende Neutralisierung von Sonderzeichen, die in einem Betriebssystem-Befehl verwendet werden ('Befehls-Injektion') in Azure CycleCloud ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    —7,3
    MittelCVE-2026-69877

    Ein Fehler bei der Ursprungsvalidierung in Azure DevOps ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-96204

    Server-Side-Request-Forgery (SSRF) in Azure Arc ermöglicht es einem autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten.

    —6,5
    MittelCVE-2026-85916

    Offenlegung sensibler persönlicher Daten an einen nicht autorisierten Angreifer in Azure Active Directory ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen.

    KB51276486,2
    MittelCVE-2026-88132

    Ein Fehler bei der Ursprungsvalidierung in Azure Key Vault ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —5,9
    Exchange6 CVEs
    Exchange
    KritischCVE-2026-70279

    Ungenügende Neutralisierung von Eingaben während der Erstellung von Webseiten (Cross-Site-Scripting) in Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Spoofing-Attacke durchzuführen.

    KB51288969,3
    HochCVE-2026-77910

    Fehlerhafte Zugriffskontrolle in Microsoft Exchange Server ermöglicht es einem authentifizierten Angreifer, seine Rechte über das Netz zu erweitern.

    KB51288958,8
    HochCVE-2026-70571

    Ein Stack-Pufferüberlauf in Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51288968,1
    HochCVE-2026-87692

    Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Exchange Server ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51288987,8
    HochCVE-2026-87695

    Die Einbeziehung von Funktionalität aus einem nicht vertrauenswürdigen Steuerungsbereich in Microsoft Exchange Server ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

    KB51288957,8
    HochCVE-2026-87696

    Eine unzureichende Überprüfung der kryptografischen Signatur in Microsoft Exchange Server ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    KB51288967,5
    Windows Server4 CVEs
    Windows Server
    HochCVE-2026-88115

    Ein Lesezugriff außerhalb der Grenzen in Windows Server für NFS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB51266518,8
    HochCVE-2026-81969

    Die unzureichende Feingranularität der Zugriffskontrolle im Windows Server Update Service ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,8
    HochCVE-2026-83499

    Die unzureichende Feingranularität der Zugriffskontrolle im Windows Server Update Service ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51266517,8
    HochCVE-2026-105009

    Falsche Standardberechtigungen im Windows Server Update Service ermöglichen es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

    KB51268357,5
    Dynamics2 CVEs
    Dynamics
    HochCVE-2026-100214

    Die Deserialisierung von nicht vertrauenswürdigen Daten in Dynamics Business Central ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-105727

    Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Dynamics Business Central ermöglicht es einem autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten.

    —8,8
    Defender2 CVEs
    Defender
    MittelCVE-2026-105726

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Defender ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

    —5,5
    MittelCVE-2026-70264

    Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) in Microsoft Defender ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen.

    —5,5
    SharePoint1 CVE
    SharePoint
    MittelCVE-2026-105719

    Eine unzureichende Eingabe-Validierung in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    KB50029276,5

    Nachträge im Patchday-Zeitraum

    Microsoft-CVEs, die in den Tagen um den Patchday veröffentlicht wurden, aber nicht am Patchday selbst. Sie zählen nicht zum Gesamtwert oben.

    34 Einträge anzeigen
    Nachträge im Patchday-Zeitraum
    HochCVE-2026-108426

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108427

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108428

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108429

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108430

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108431

    Ein Stack-Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108432

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108437

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108439

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108440

    Ein Stack-Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108441

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108442

    Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108443

    Ein Ganzzahlüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108444

    Remote-Code-Ausführungs-Schwachstelle in Microsoft Office

    —8,8
    HochCVE-2026-108445

    Stack-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108446

    Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029288,8
    HochCVE-2026-108447

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108449

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108450

    Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108451

    Ein Ganzzahlüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108452

    Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    KB50029278,8
    HochCVE-2026-96202

    Heap-basierter Pufferüberlauf in der Windows-Rohbild-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —8,8
    HochCVE-2026-108433

    Die Verwendung von nicht vertrauenswürdigen Eingaben in einer Sicherheitsentscheidung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen.

    —7,8
    HochCVE-2026-108448

    Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —7,5
    HochCVE-2026-109468

    Die fehlende Begrenzung oder Drosselung der Ressourcenvergabe in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

    —7,5
    MittelCVE-2026-108434

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-108435

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-108436

    Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-108438

    Use-After-Free in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —6,5
    MittelCVE-2026-108453

    Information-Offenlegungs-Schwachstelle in Microsoft Office PowerPoint

    —6,5
    MittelCVE-2026-108454

    Information-Offenlegungs-Schwachstelle in Microsoft Office PowerPoint

    —6,5
    MittelCVE-2026-108455

    Information-Offenlegung-Schwachstelle in Microsoft Office PowerPoint

    —6,5
    MittelCVE-2026-109461

    Ein Fehler bei der Ursprungsvalidierung in der Microsoft Authentication Library (MSAL) für Node.js ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —5,9
    MittelCVE-2026-80092

    Eine Schwachstelle zur Umgehung der Authentifizierung durch angenommene unveränderliche Daten in Microsoft Identity Web ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    —5,3

    Browser-Updates (Edge/Chromium)

    Chromium-Schwachstellen, die Microsoft mit Edge ausliefert. Edge folgt dem Update-Rhythmus von Chromium, nicht dem Patchday. Die Einträge zählen nicht zum Gesamtwert oben.

    255 Einträge anzeigen
    Browser-Updates (Edge/Chromium)
    KritischCVE-2026-102322

    Fehlerhafte Autorisierung in SiteIsolation in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-106197

    Verwendung nach Freigabe in Browser in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-106211

    Verwendung nach Freigabe in TabStrip in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-106227

    Use-After-Free in Core in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-106234

    Use-After-Free in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation potenziell beliebigen Code außerhalb der Sandbox über eine präparierte Chrome-Erweiterung auszuführen.

    —9,6
    KritischCVE-2026-106237

    Offenlegung von Informationen in den Berechtigungen von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Site-Isolation durch eine präparierte HTML-Seite zu umgehen.

    —9,6
    KritischCVE-2026-106239

    Ein Ganzzahlüberlauf in WebGL in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-106241

    Fehlerhafte Autorisierung in der Suchfunktion von Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-106281

    Use-After-Free in Tint in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-106329

    Fehlerhafte Autorisierung im Dateisystem von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-106358

    Use-After-Free in der Navigation in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-106375

    Unvollständige Bereinigung in Dawn in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-106382

    Use-After-Free in Chromecast in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-106401

    Ein Schreibzugriff außerhalb der Grenzen in Media in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-106417

    Ein Ganzzahlüberlauf in Media in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-110136

    Verwendung nach Freigabe in PDF in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-110142

    Ein Use-After-Free-Fehler im Dateisystem von Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-110144

    Fehlerhafte Autorisierung in Mojo in Google Chrome auf Windows vor Version 155.0.8059.79 ermöglichte es einem lokalen Angreifer, potenziell beliebigen Code außerhalb der Sandbox über ein lokales Programm auszuführen.

    —9,6
    KritischCVE-2026-110149

    Verwendung nach Freigabe in Browser in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-110152

    Ein Pufferüberlauf in ANGLE in Google Chrome auf Android vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-110159

    Fehlerhafte Autorisierung im Updater von Google Chrome vor Version 155.0.8059.79 ermöglichte es einem lokalen Angreifer, beliebigen Code außerhalb der Sandbox über ein lokales Programm auszuführen.

    —9,6
    KritischCVE-2026-110161

    Verwendung nach Freigabe in Network in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code außerhalb der Sandbox über präparierte Netzwerkdatenverkehr auszuführen.

    —9,6
    KritischCVE-2026-110165

    Use-After-Free in Core in Google Chrome auf Android vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —9,6
    KritischCVE-2026-106195

    Fehlerhafte Autorisierung in Chromoting in Google Chrome auf Mac vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Systemzugriffsbeschränkungen durch präparierte Netzwerkdatenverkehr zu umgehen.

    —9,1
    KritischCVE-2026-106294

    Unvollständige Bereinigung in Chromoting in Google Chrome auf Mac vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, Systemzugriffsbeschränkungen durch präparierte Netzwerkdatenverkehr zu umgehen.

    —9,1
    HochCVE-2026-106190

    Verwendung nach Freigabe in Media in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106193

    Verwendung nach Freigabe im Parser in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106200

    Use-After-Free in Track in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106201

    Racebedingung in V8 in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106203

    Unvollständige Bereinigung in der Autovervollständigungsfunktion von Google Chrome auf iOS vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, sensible Daten über eine präparierte HTML-Seite zu erhalten.

    —8,8
    HochCVE-2026-106204

    Use-After-Free in PDF in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte PDF-Datei auszuführen.

    —8,8
    HochCVE-2026-106207

    Racebedingung in V8 in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106212

    Fehlerhafte Autorisierung im Autofill in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen durch soziale Manipulation über eine präparierte HTML-Seite zu erhalten.

    —8,8
    HochCVE-2026-106220

    Offenlegung sensibler Informationen in Passwörtern in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —8,8
    HochCVE-2026-106225

    Fehlende Zugriffskontrolle im Autofill in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —8,8
    HochCVE-2026-106235

    Ein Use-After-Free-Fehler in WebAudio in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106240

    Eine Typ-Verwechslung in V8 in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106248

    Use-After-Free in Bindings in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106249

    Fehlerhafte Autorisierung im Autofill in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —8,8
    HochCVE-2026-106252

    In Google Chrome vor Version 155.0.8059.39 führte ein falscher Vergleich in Schriften dazu, dass ein Angreifer aus der Ferne potenziell beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite ausführen konnte.

    —8,8
    HochCVE-2026-106255

    Racebedingung in V8 in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106256

    Offenlegung sensibler Informationen in Passwörtern in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen durch soziale Manipulation über eine präparierte HTML-Seite zu erhalten.

    —8,8
    HochCVE-2026-106257

    Verwendung nach Freigabe in HTML in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106268

    Use-After-Free in WebRTC in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106269

    Verwendung nach Freigabe in CSS in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106274

    Fehlerhafte Auflösung von Referenzen im Browser in Google Chrome auf dem Mac vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch Soziale Manipulation sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —8,8
    HochCVE-2026-106278

    Use-After-Free in Select in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106283

    Use-After-Free in Streaming in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, potenziell beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106291

    Verwendung nach Freigabe in der Garbage Collection in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106308

    Fehlerhafte Auflösung von Referenzen in der Autovervollständigungsfunktion in Google Chrome für Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —8,8
    HochCVE-2026-106309

    Fehlerhafte Autorisierung in der Auswahlfunktion von Google Chrome auf iOS vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite zu extrahieren.

    —8,8
    HochCVE-2026-106314

    Fehlerhafte Autorisierung in Bluetooth in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —8,8
    HochCVE-2026-106315

    Verwendung nach Freigabe in der Modularisierung in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106318

    Verwendung nach Freigabe in Media in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106334

    Offenlegung sensibler Daten in Zahlungen in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —8,8
    HochCVE-2026-106335

    Use-After-Free in Media in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106341

    Eine Typ-Verwechslung in V8 in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106342

    Offenlegung sensibler Daten in der Autovervollständigungsfunktion von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —8,8
    HochCVE-2026-106346

    Ungenügende Zustandsvalidierung in DevTools in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106347

    Use-After-Free in Track in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106349

    Use-After-Free in V8 in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106350

    Fehlerhafte Autorisierung in Browser in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —8,8
    HochCVE-2026-106352

    Fehlerhafte Autorisierung in WebProtect in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen durch soziale Manipulation über eine präparierte HTML-Seite zu erhalten.

    —8,8
    HochCVE-2026-106357

    Use-After-Free in WebRTC in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106371

    Fehlerhafte Autorisierung in der Transaktionsplattform von Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —8,8
    HochCVE-2026-106373

    Use-After-Free in Schriftarten in Google Chrome auf Windows vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106374

    Eine Typ-Verwechslung in V8 in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106383

    Verwendung nach Freigabe in Media in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106411

    Verwendung nach Freigabe im Parser in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106421

    Verwendung nach Freigabe in PDF in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-106423

    Verwendung nach Freigabe in Media in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110137

    Use-After-Free in WebRTC in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110139

    Use-After-Free in Media in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110140

    Eine Typ-Verwechslung in V8 in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110147

    Verwendung nach Freigabe in PDF in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110148

    Verwendung nach Freigabe in SVG in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110151

    Use-After-Free in Media in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110153

    Use-After-Free in Media in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110154

    Verwendung nach Freigabe in Canvas in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110155

    Ein Pufferüberlauf in PDFium in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110157

    Verwendung nach Freigabe in SVG in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110162

    Verwendung nach Freigabe in Desktop in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110163

    Verwendung nach Freigabe im DOM in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110164

    Verwendung nach Freigabe im DOM in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110166

    Pufferüberlauf in Animation in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110167

    Use-After-Free in Media in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110168

    Ein Use-After-Free in V8 in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110169

    Use-After-Free in V8 in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110171

    Use-After-Free in Media in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-110172

    Use-After-Free in Media in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,8
    HochCVE-2026-85890——8,8
    HochCVE-2026-85897——8,8
    HochCVE-2026-96198——8,8
    HochCVE-2026-96199——8,8
    HochCVE-2026-106186

    In Google Chrome auf Windows vor Version 155.0.8059.39 ermöglichte ein unkontrolliertes Suchpfadelement im CredentialProvider einem lokalen Angreifer die potenzielle Ausführung beliebigen Codes außerhalb der Sandbox über ein lokales Programm.

    —8,6
    HochCVE-2026-106191

    Fehlende Autorisierung in Actor in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, potenziell beliebigen Code außerhalb des Sandkastens über eine präparierte HTML-Seite auszuführen.

    —8,3
    HochCVE-2026-106194

    Fehlende Autorisierung in WebAppInstalls in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,3
    HochCVE-2026-106228

    Eine Verwechslung von Aufträgen in Google Lens in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,3
    HochCVE-2026-106233

    Ein Use-After-Free in den Metriken von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen.

    —8,3
    HochCVE-2026-106238

    Racebedingung in Schriftarten in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,3
    HochCVE-2026-106247

    Ein Pufferüberlauf in ANGLE in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,3
    HochCVE-2026-106292

    Ein Pufferüberlauf in Schriftarten in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,3
    HochCVE-2026-106293

    Eine Typ-Verwechslung in ANGLE in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer, der den Renderer-Prozess kompromittiert hatte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,3
    HochCVE-2026-106363

    Fehlende Autorisierung in Vollbildmodus in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, um Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen.

    —8,3
    HochCVE-2026-106377

    Race-Condition in Schriftarten in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen.

    —8,3
    HochCVE-2026-106378

    Eine Rechteausweitung in Sandbox in Google Chrome auf Mac vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,3
    HochCVE-2026-106393

    Ein Use-After-Free in Storage in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer, der den Renderer-Prozess kompromittiert hatte, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,3
    HochCVE-2026-106409

    Fehlerhafte Auflösung von Referenzen in WebAppInstalls in Google Chrome auf Mac vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, beliebigen Code außerhalb der Sandbox über präparierte Netzwerkdatenverkehr auszuführen.

    —8,3
    HochCVE-2026-106412

    Racebedingung im Kern von Google Chrome auf Mac vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,3
    HochCVE-2026-106426

    Racebedingung in Schriftarten in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen.

    —8,3
    HochCVE-2026-110138

    Ein Use-After-Free-Fehler in ShapeDetection in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen.

    —8,3
    HochCVE-2026-110145

    Verwendung nach Freigabe in Passwörtern in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen.

    —8,3
    HochCVE-2026-110156

    Fehlerhafte Auflösung von Verweisen in Erweiterungen in Google Chrome auf dem Mac vor Version 155.0.8059.79 ermöglichte es einem Angreifer, der den Renderer-Prozess kompromittiert hatte, beliebigen Code außerhalb der Sandbox auszuführen, indem er eine präparierte Chrome-Erweiterung verwendete.

    —8,3
    MittelCVE-2026-106327

    In Google Chrome vor Version 155.0.8059.39 ermöglichte eine fehlerhafte Autorisierung in Core einem Angreifer, der den Renderer-Prozess kompromittiert hatte, die Umgehung von Systemzugriffsbeschränkungen über eine präparierte HTML-Seite.

    —6,1
    HochCVE-2026-106198

    Fehlende Zugriffskontrolle im Dateisystem von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen.

    —8,2
    HochCVE-2026-106199

    Fehlerhafte Autorisierung in Actor in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, potenziell die Isolierung von Websites durch eine präparierte HTML-Seite zu umgehen.

    —8,2
    HochCVE-2026-106205

    Fehlende Autorisierung in Passwörtern in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Isolierung von Websites durch eine präparierte HTML-Seite zu umgehen.

    —8,1
    HochCVE-2026-106271

    Fehlende Autorisierung in den Workers von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Isolierung von Websites durch eine präparierte PDF-Datei zu umgehen.

    —8,1
    HochCVE-2026-106301

    Eine Typ-Verwechslung in den Kontextaufgaben von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Zugriffsbeschränkungen des Systems zu umgehen und auf eine privilegierte Seite über eine präparierte HTML-Seite zuzugreifen.

    —8,1
    HochCVE-2026-106403

    Fehlerhafte Autorisierung in der Barrierefreiheit in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Isolierung von Websites durch eine präparierte HTML-Seite zu umgehen.

    —8,1
    HochCVE-2026-106196

    Fehlende Autorisierung in der Navigation in Google Chrome auf iOS vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik zu umgehen und auf eine privilegierte Seite über eine präparierte HTML-Seite zuzugreifen.

    —7,6
    HochCVE-2026-106279

    Fehlerhafte Auflösung von Referenzen in Passwörtern in Google Chrome auf iOS vor Version 155.0.8059.39 ermöglichte einem Angreifer, der den Renderer-Prozess kompromittiert hatte, potenziell beliebigen Code außerhalb der Sandbox über ein lokales Programm auszuführen.

    —7,4
    HochCVE-2026-106189

    Eine Code-Injektion in ReaderMode in Google Chrome auf iOS vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, mithilfe von Social Engineering die Web-Origins-Policy durch eine präparierte HTML-Seite zu umgehen.

    —7,3
    MittelCVE-2026-106188

    Ein Typ-Verwechslungsfehler im Anmelden bei Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Zugriffsbeschränkungen des Systems zu umgehen und auf eine privilegierte Seite über eine präparierte HTML-Seite zuzugreifen.

    —6,1
    MittelCVE-2026-106185

    Eine unzureichende Eingabe-Validierung in Viz in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen.

    —6,5
    MittelCVE-2026-106242

    Informations-Offenlegung in der Omnibox von Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über präparierte Netzwerkverkehrsinhalte zu offenbaren, indem er soziale Manipulation nutzte.

    —6,5
    MittelCVE-2026-106244

    Fehlerhafte Autorisierung in den Berechtigungen von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Systemzugriffsbeschränkungen durch präparierte Netzwerkdatenströme zu umgehen.

    —6,5
    MittelCVE-2026-106261

    In Google Chrome vor Version 155.0.8059.39 existierte eine Schwachstelle durch eine nicht initialisierte Ressource in Video, die es einem Angreifer aus der Ferne ermöglichte, den Speicher innerhalb der Sandbox über eine präparierte HTML-Seite auszulesen.

    —6,5
    MittelCVE-2026-106263

    Eine unzureichende Eingabe-Validierung im Anmeldevorgang von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation die Zugriffseinschränkungen des Systems zu umgehen, indem er eine präparierte Chrome-Erweiterung verwendete.

    —6,5
    MittelCVE-2026-106266

    Eine Typ-Verwechslung in den Kontextuellen Aufgaben in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Web-Origins-Politik in einer privilegierten Seite zu umgehen, indem er eine präparierte HTML-Seite verwendete.

    —6,5
    MittelCVE-2026-106267

    Fehlende Autorisierung in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Isolierung von Websites durch eine präparierte HTML-Seite zu umgehen.

    —6,5
    MittelCVE-2026-106280

    Fehlerhafte Autorisierung in PermissionElement in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell die Web-Origins-Politik zu umgehen, indem eine präparierte HTML-Seite verwendet wurde.

    —6,5
    MittelCVE-2026-106286

    Eine Typ-Verwechslung im Omnibox in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik durch präparierten Netzwerkverkehr zu umgehen.

    —6,5
    MittelCVE-2026-106289

    Fehlende Autorisierung in FedCM in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen.

    —6,5
    MittelCVE-2026-106307

    Fehlerhafte Autorisierung in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen.

    —6,5
    MittelCVE-2026-106310

    Verwendung eines freigegebenen Ressourcen in FontAccess in Google Chrome vor 155.0.8059.39 erlaubte einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen.

    —6,5
    MittelCVE-2026-106312

    Fehlende Zugriffskontrolle im Anmelden in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation sensible Informationen über eine präparierte Chrome-Erweiterung zu erhalten.

    —6,5
    MittelCVE-2026-106331

    Eine unzureichende Eingabe-Validierung in Erweiterungen von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, die Web-Origins-Politik auf einer privilegierten Seite zu umgehen, indem er eine präparierte Chrome-Erweiterung verwendete.

    —6,5
    MittelCVE-2026-106348

    Offenlegung sensibler Daten in der Animation in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite offenzulegen.

    —6,5
    MittelCVE-2026-106362

    Fehlende Autorisierung in den Entwicklertools von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation die Web-Origins-Politik mittels einer präparierten Chrome-Erweiterung zu umgehen.

    —6,5
    MittelCVE-2026-106365

    Fehlende Autorisierung in der Animation in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen.

    —6,5
    MittelCVE-2026-106381

    Fehlerhafte Autorisierung in Passwörtern in Google Chrome auf iOS vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen.

    —6,5
    MittelCVE-2026-106384

    Fehlende Autorisierung in SiteIsolation in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Site-Isolation durch eine präparierte HTML-Seite zu umgehen.

    —6,5
    MittelCVE-2026-106386

    In Google Chrome vor Version 155.0.8059.39 existierte eine Schwachstelle durch eine nicht initialisierte Ressource in WebAudio, die es einem Angreifer aus der Ferne ermöglichte, den Speicher innerhalb der Sandbox über eine präparierte HTML-Seite auszulesen.

    —6,5
    MittelCVE-2026-106389

    Fehlerhafte Autorisierung in USB in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation die Systemzugriffsbeschränkungen mittels eines präparierten Chrome-Extensions zu umgehen.

    —6,5
    MittelCVE-2026-106404

    Fehlerhafte Autorisierung in FontAccess in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen.

    —6,5
    MittelCVE-2026-106407

    Fehlerhafte Autorisierung in GetUserMedia in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen.

    —6,5
    MittelCVE-2026-106418

    Fehlende Autorisierung im Netzwerk in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation die Web-Origins-Politik zu umgehen, indem er manipuliertes Netzwerkverkehr erzeugte.

    —6,5
    MittelCVE-2026-110146

    Offenlegung sensibler Informationen in Passwörtern in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —6,5
    MittelCVE-2026-106208

    Fehlende Zugriffskontrolle in der API von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation sensible Informationen über eine präparierte Chrome-Erweiterung offenzulegen.

    —6,1
    MittelCVE-2026-106322

    In Google Chrome vor Version 155.0.8059.39 existierte eine Schwachstelle zur Umleitung in AppManifest, die es einem Angreifer aus der Ferne ermöglichte, durch soziale Manipulation die Web-Origins-Politik zu umgehen, indem eine präparierte HTML-Seite verwendet wurde.

    —6,1
    MittelCVE-2026-106324

    Fehlerhafte Autorisierung in WebAppInstalls in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen.

    —6,1
    MittelCVE-2026-106183

    Fehlende Zugriffskontrolle in Chromoting in Google Chrome auf Windows vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über präparierte Netzwerkdatenverkehr zu extrahieren.

    —5,9
    MittelCVE-2026-106222

    Fehlerhafte Autorisierung in der Synchronisation von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über präparierte Netzwerkdatenverkehr zu extrahieren.

    —5,9
    MittelCVE-2026-106328

    Fehlerhafte Autorisierung in PDF in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem lokalen Angreifer, der soziale Manipulation nutzte, sensible Informationen über eine gemeinsam installierte App zu erhalten.

    —5,9
    MittelCVE-2026-110150

    Eine Rechteausweitung in dem Installer von Google Chrome auf Windows vor Version 155.0.8059.79 ermöglichte es einem lokalen Angreifer, sensible Informationen über ein lokales Programm zu erhalten.

    —5,5
    MittelCVE-2026-106179

    Eine Fehldarstellung der Benutzeroberfläche in WebAppInstalls in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, Benutzeroberflächenelemente durch eine präparierte HTML-Seite zu fälschen.

    —5,4
    MittelCVE-2026-106182

    Eine Darstellungsfehler in der Benutzeroberfläche von Paint in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, Benutzeroberflächenelemente durch eine präparierte HTML-Seite zu fälschen.

    —5,4
    MittelCVE-2026-106216

    Cross-Site-Request-Forgery in ReadingList in Google Chrome auf Android vor 155.0.8059.39 erlaubte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen.

    —5,4
    MittelCVE-2026-106229

    Eine Darstellungsfehler in der Benutzeroberfläche des Dateisystems in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation die Systemzugriffsbeschränkungen mittels einer präparierten HTML-Seite zu umgehen.

    —5,4
    MittelCVE-2026-106232

    Eine Fehldarstellung der Benutzeroberfläche in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation UI-Elemente durch eine präparierte HTML-Seite zu fälschen.

    —5,4
    MittelCVE-2026-106236

    Eine Fehldarstellung der Benutzeroberfläche in Chromoting in Google Chrome auf Windows vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation UI-Elemente durch präparierte Netzwerkverkehr zu fälschen.

    —5,4
    MittelCVE-2026-106246

    Fehlerhafte Autorisierung in Browser in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Adressleiste durch eine präparierte HTML-Seite zu fälschen.

    —5,4
    MittelCVE-2026-106250

    Fehlende Autorisierung in Actor in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation die Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen.

    —5,4
    MittelCVE-2026-106251

    Eine Fehldarstellung der Benutzeroberfläche in Chromoting in Google Chrome auf dem Mac vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, UI-Elemente durch präparierte Netzwerkverkehr zu fälschen.

    —5,4
    MittelCVE-2026-106259

    Fehlerhafte Autorisierung in PermissionElement in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen.

    —5,4
    MittelCVE-2026-106264

    Fehlende Zugriffskontrolle in der Web-Authentifizierung (Passkeys & Sicherheitsschlüssel) in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, UI-Elemente durch eine präparierte HTML-Seite zu fälschen.

    —5,4
    MittelCVE-2026-106265

    Eine Fehldarstellung der Benutzeroberfläche in der Dateiansicht von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation UI-Elemente über eine präparierte HTML-Seite zu fälschen.

    —5,4
    MittelCVE-2026-106270

    Fehlerhafte Zugriffskontrolle in WebAppInstalls in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, UI-Elemente durch eine präparierte HTML-Seite zu fälschen.

    —5,4
    MittelCVE-2026-106272

    Eine Fehldarstellung der Benutzeroberfläche in Chromoting in Google Chrome auf Windows vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, potenziell UI-Elemente durch präparierte Netzwerkdaten zu fälschen.

    —5,4
    MittelCVE-2026-106276

    Eine Fehldarstellung der Benutzeroberfläche in den Zahlungen in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, UI-Elemente durch eine präparierte HTML-Seite zu fälschen.

    —5,4
    MittelCVE-2026-106285

    Eine Darstellungsfehler in WebAppInstalls in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation die Systemzugriffsbeschränkungen mittels einer präparierten HTML-Seite zu umgehen.

    —5,4
    MittelCVE-2026-106288

    Fehlende Autorisierung im Browser in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation die Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen.

    —5,4
    MittelCVE-2026-106299

    Eine unzureichende Eingabe-Validierung in WebAudio in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen.

    —5,4
    MittelCVE-2026-106302

    Eine Fehldarstellung der Benutzeroberfläche in PermissionElement in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, UI-Elemente durch eine präparierte HTML-Seite zu fälschen.

    —5,4
    MittelCVE-2026-106306

    Fehlerhafte Autorisierung in DevTools in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus dem lokalen Netz, die Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen.

    —5,4
    MittelCVE-2026-106311

    Clickjacking in PermissionElement in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über Social Engineering UI-Elemente durch eine präparierte HTML-Seite zu fälschen.

    —5,4
    MittelCVE-2026-106316

    Eine Fehldarstellung der Benutzeroberfläche in Chromoting in Google Chrome auf dem Mac vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, UI-Elemente durch präparierte Netzwerkverkehr zu fälschen.

    —5,4
    MittelCVE-2026-106333

    Fehlerhafte Autorisierung in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über Social Engineering UI-Elemente durch eine präparierte HTML-Seite zu fälschen.

    —5,4
    MittelCVE-2026-106338

    Eine Darstellungsfehler in der Bild-in-Bild-Ansicht in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Adressleiste durch eine präparierte HTML-Seite zu fälschen.

    —5,4
    MittelCVE-2026-106343

    Ungenügende Zustandsvalidierung im Autofill AI in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, UI-Elemente durch eine präparierte HTML-Seite zu fälschen.

    —5,4
    MittelCVE-2026-106344

    Fehlende Autorisierung in den Berechtigungen von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, um Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen.

    —5,4
    MittelCVE-2026-106356

    Clickjacking in EVP in Google Chrome prior to 155.0.8059.39 erlaubte es einem Angreifer aus der Ferne, mithilfe von Social Engineering UI-Elemente durch eine präparierte HTML-Seite zu fälschen.

    —5,4
    MittelCVE-2026-106396

    Eine unzureichende Eingabe-Validierung in Omnibox in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen.

    —5,4
    MittelCVE-2026-106416

    Eine Injektions-Schwachstelle in Erweiterungen von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, mithilfe von Social Engineering UI-Elemente zu fälschen, indem eine präparierte Chrome-Erweiterung verwendet wurde.

    —5,4
    MittelCVE-2026-106420

    Fehlerhafte Berechnung in der API von Google Chrome unter Windows vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, mithilfe von Social Engineering UI-Elemente durch eine präparierte Chrome-Erweiterung zu fälschen.

    —5,4
    MittelCVE-2026-106181

    Fehlerhafte Auflösung von Referenzen in DevTools in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —5,3
    MittelCVE-2026-106214

    In Google Chrome auf Windows vor Version 155.0.8059.39 existiert eine Informations-Offenlegung im Proxy, die es einem Angreifer im benachbarten Netz ermöglicht, sensible Informationen über präparierte Netzwerkverkehr zu erhalten.

    —5,3
    MittelCVE-2026-106230

    Fehlerhafte Auflösung von Referenzen in Offline in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —5,3
    MittelCVE-2026-106243

    Unvollständige Bereinigung in der Proxy-Authentifizierung in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem benachbarten Angreifer, sensible Informationen über präparierte Netzwerkverkehr zu extrahieren.

    —5,3
    MittelCVE-2026-106303

    Beobachtbare Abweichung im Autofill AI in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —5,3
    MittelCVE-2026-106351

    Beobachtbare Abweichung in Safebrowsing in Google Chrome auf iOS vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —5,3
    MittelCVE-2026-106355

    Fehlende Zugriffskontrolle in Media in Google Chrome auf Windows vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —5,3
    MittelCVE-2026-106364

    Fehlerhafte Autorisierung in Omnibox in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —5,3
    MittelCVE-2026-106385

    Racebedingung in Chromoting in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, potenziell die Systemzugriffsbeschränkungen durch präparierte Netzwerkdatenverkehr zu umgehen.

    —5,3
    MittelCVE-2026-106388

    Fehlende Zugriffskontrolle in DataTransfer in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, sensible Informationen über eine präparierte HTML-Seite zu erhalten.

    —5,3
    MittelCVE-2026-106402

    Fehlerhafte Autorisierung in Erweiterungen in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, UI-Elemente durch eine präparierte Chrome-Erweiterung zu fälschen.

    —4,8
    MittelCVE-2026-106202

    In Google Chrome auf Windows vor Version 155.0.8059.39 existiert eine Schwachstelle durch eine nicht initialisierte Ressource in ANGLE, die es einem Angreifer aus der Ferne ermöglicht, Speicher außerhalb der Sandbox über eine präparierte HTML-Seite auszulesen.

    —4,7
    MittelCVE-2026-106215

    In Google Chrome auf Windows vor Version 155.0.8059.39 existiert eine Schwachstelle durch eine nicht initialisierte Ressource in ANGLE, die es einem Angreifer aus der Ferne ermöglicht, Speicher außerhalb der Sandbox über eine präparierte HTML-Seite auszulesen.

    —4,7
    MittelCVE-2026-106231

    In Google Chrome auf dem Mac vor Version 155.0.8059.39 existierte eine Schwachstelle durch eine nicht initialisierte Ressource in Dawn, die es einem Angreifer aus der Ferne ermöglichte, Speicher außerhalb der Sandbox über eine präparierte HTML-Seite auszulesen.

    —4,7
    MittelCVE-2026-106258

    In Google Chrome auf Windows vor Version 155.0.8059.39 existiert eine Schwachstelle durch eine nicht initialisierte Ressource in ANGLE, die es einem Angreifer aus der Ferne ermöglicht, Speicher außerhalb der Sandbox über eine präparierte HTML-Seite auszulesen.

    —4,7
    MittelCVE-2026-106273

    In Google Chrome vor Version 155.0.8059.39 existierte eine Schwachstelle durch eine nicht initialisierte Ressource in Video, die es einem Angreifer, der den Renderer-Prozess kompromittiert hatte, ermöglichte, über eine präparierte HTML-Seite Speicher außerhalb der Sandbox auszulesen.

    —4,7
    MittelCVE-2026-106275

    In Google Chrome für Android vor Version 155.0.8059.39 existiert eine Schwachstelle durch eine nicht initialisierte Ressource im GPU, die es einem Angreifer aus der Ferne ermöglicht, Speicher außerhalb der Sandbox über eine präparierte HTML-Seite auszulesen.

    —4,7
    MittelCVE-2026-106284

    Ein Lesezugriff außerhalb der Grenzen im Druckvorgang in Google Chrome auf Windows vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, um über eine präparierte HTML-Seite den Speicher außerhalb der Sandbox auszulesen.

    —4,7
    MittelCVE-2026-106300

    Racebedingung in CacheStorage in Google Chrome vor Version 155.0.8059.39 erlaubte einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite den Speicher außerhalb der Sandbox auszulesen.

    —4,7
    MittelCVE-2026-106304

    Ein Lesezugriff außerhalb der Grenzen in ANGLE in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, Speicher außerhalb der Sandbox über eine präparierte HTML-Seite auszulesen.

    —4,7
    MittelCVE-2026-106370

    In Google Chrome für Android vor Version 155.0.8059.39 existiert eine Schwachstelle durch eine nicht initialisierte Ressource im GPU, die es einem Angreifer, der den Renderer-Prozess kompromittiert hat, ermöglicht, über eine präparierte HTML-Seite Speicher außerhalb der Sandbox auszulesen.

    —4,7
    MittelCVE-2026-106376

    In Google Chrome auf Windows vor Version 155.0.8059.39 existiert eine Schwachstelle durch eine nicht initialisierte Ressource in ANGLE, die es einem Angreifer aus der Ferne ermöglicht, Speicher außerhalb der Sandbox über eine präparierte HTML-Seite auszulesen.

    —4,7
    MittelCVE-2026-106340

    Fehlende Zugriffskontrolle in CredentialProvider in Google Chrome auf Windows vor Version 155.0.8059.39 ermöglichte es einem Angreifer mit lokalem Zugriff, sensible Informationen über physischen Zugriff zu erhalten.

    —4,6
    MittelCVE-2026-106184

    In Google Chrome vor Version 155.0.8059.39 existierte eine Schwachstelle durch eine nicht initialisierte Ressource in Media, die es einem Angreifer aus der Ferne ermöglichte, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu erhalten.

    —4,3
    MittelCVE-2026-106213

    Racebedingung in WebAudio in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell Daten aus anderen Ursprüngen über eine präparierte HTML-Seite zu offenbaren.

    —4,3
    MittelCVE-2026-106217

    Fehlende Autorisierung in Google Lens in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu offenbaren.

    —4,3
    MittelCVE-2026-106245

    In Google Chrome vor Version 155.0.8059.39 existierte eine Schwachstelle durch eine nicht initialisierte Ressource in ANGLE, die es einem Angreifer aus der Ferne ermöglichte, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu erhalten.

    —4,3
    MittelCVE-2026-106253

    Fehlerhafte Autorisierung in Erweiterungen in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über eine präparierte Chrome-Erweiterung Daten aus anderen Ursprüngen zu erhalten.

    —4,3
    MittelCVE-2026-106260

    Fehlerhafte Autorisierung in DevTools in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, um über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu offenbaren.

    —4,3
    MittelCVE-2026-106277

    Offenlegung von Informationen in der Animation in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu offenbaren.

    —4,3
    MittelCVE-2026-106287

    Datenverlust in CORS in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik durch präparierte Netzwerkverkehr zu umgehen.

    —4,3
    MittelCVE-2026-106297

    Fehlerhafte Autorisierung in der Terminplanung in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen.

    —4,3
    MittelCVE-2026-106321

    Offenlegung sensibler Daten in der Bearbeitungsfunktion von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation sensible Informationen über eine präparierte HTML-Seite offenzulegen.

    —4,3
    MittelCVE-2026-106325

    Fehlerhafte Auflösung von Referenzen in Core in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, um über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu offenbaren.

    —4,3
    MittelCVE-2026-106330

    Informations-Offenlegung in Paint in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite offenzulegen.

    —4,3
    MittelCVE-2026-106332

    Ein Ganzzahlüberlauf in der Kompositionsfunktion von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu extrahieren.

    —4,3
    MittelCVE-2026-106336

    In Google Chrome vor Version 155.0.8059.39 ermöglichte eine beobachtbare Diskrepanz in Paint einem Angreifer aus der Ferne, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu offenbaren.

    —4,3
    MittelCVE-2026-106354

    Ungenügende Ressourcenexposition in Erweiterungen in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu erhalten.

    —4,3
    MittelCVE-2026-106359

    Eine Typ-Verwechslung in DeviceBoundSessionCredentials in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen.

    —4,3
    MittelCVE-2026-106360

    Offenlegung von Informationen in Zahlungen in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu erhalten.

    —4,3
    MittelCVE-2026-106379

    In Skia in Google Chrome vor Version 155.0.8059.39 existierte eine Schwachstelle durch eine nicht initialisierte Ressource, die es einem Angreifer aus der Ferne ermöglichte, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu erhalten.

    —4,3
    MittelCVE-2026-106390

    Die falsche Bereitstellung der angegebenen Funktionalität in SanitizerAPI in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite offenzulegen.

    —4,3
    MittelCVE-2026-106392

    Offenlegung von Informationen in WebAudio in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell Daten aus anderen Ursprüngen über eine präparierte HTML-Seite zu offenbaren.

    —4,3
    MittelCVE-2026-106394

    Unvollständige Bereinigung in Glic in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, um über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu veröffentlichen.

    —4,3
    MittelCVE-2026-106398

    Fehlerhafte Autorisierung in Media in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu offenbaren.

    —4,3
    MittelCVE-2026-106415

    Offenlegung sensibler Daten in Enterprise in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite offenzulegen.

    —4,3
    MittelCVE-2026-106422

    Fehlerhafte Autorisierung in der API von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen.

    —4,3
    MittelCVE-2026-110143

    Verwendung einer nicht initialisierten Variablen in ThirdParty lmza_sdk in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, Speicher im Sandkasten potenziell über eine präparierte Datei auszulesen.

    —4,3
    MittelCVE-2026-110170

    Use-After-Free in Bindings in Google Chrome vor 155.0.8059.79 erlaubte einem Angreifer aus der Ferne, den Speicher innerhalb der Sandbox über eine präparierte HTML-Seite auszulesen.

    —4,3
    MittelCVE-2026-106187

    Fehlende Autorisierung in den Berechtigungen von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, UI-Elemente durch eine präparierte HTML-Seite zu fälschen.

    —4,2
    MittelCVE-2026-106226

    Eine unzureichende Eingabe-Validierung in der Komposition in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Adressleiste durch eine präparierte HTML-Seite zu fälschen.

    —4,2
    MittelCVE-2026-106262

    Unvollständige Bereinigung in GetUserMedia in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, um UI-Elemente durch eine präparierte HTML-Seite zu fälschen.

    —4,2
    MittelCVE-2026-106295

    Fehlerhafte Autorisierung in einem unbeschränkten Element in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, UI-Elemente durch eine präparierte HTML-Seite zu fälschen.

    —4,2
    MittelCVE-2026-106345

    Verwendung eines freigegebenen Ressourcen in der Sitzung in Google Chrome vor 155.0.8059.39 erlaubte einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, UI-Elemente durch eine präparierte HTML-Seite zu fälschen.

    —4,2
    MittelCVE-2026-106369

    Fehlende Autorisierung in Translate in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Isolierung von Websites durch eine präparierte HTML-Seite zu umgehen.

    —4,2
    MittelCVE-2026-106391

    Fehlerhafte Zugriffskontrolle in WebShare in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, UI-Elemente durch eine präparierte HTML-Seite zu fälschen.

    —4,2
    MittelCVE-2026-106410

    Fehlende Autorisierung in den Berechtigungen von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, UI-Elemente durch eine präparierte HTML-Seite zu fälschen.

    —4,2
    MittelCVE-2026-106413

    Racebedingung im Browser in Google Chrome vor Version 155.0.8059.39 erlaubte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, UI-Elemente durch eine präparierte HTML-Seite zu fälschen.

    —4,2
    MittelCVE-2026-106425

    Fehlende Autorisierung in BrowserTag in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, um die Isolierung von Websites durch eine präparierte HTML-Seite zu umgehen.

    —4,2
    MittelCVE-2026-110160

    Fehlende Autorisierung im ReadingMode in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, potenziell die Isolierung von Websites durch eine präparierte HTML-Seite zu umgehen.

    —4,2
    MittelCVE-2026-106424

    Offenlegung von Informationen in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, über eine präparierte Chrome-Erweiterung den Speicher außerhalb der Sandbox auszulesen.

    —4,0
    NiedrigCVE-2026-106399

    Ein Lesezugriff außerhalb der Grenzen in Skia in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem lokalen Angreifer, der soziale Manipulation nutzte, potenziell den Speicher über eine präparierte Datei auszulesen.

    —3,3
    NiedrigCVE-2026-106180

    In Google Chrome vor Version 155.0.8059.39 existierte eine beobachtbare Diskrepanz in der Animation, die es einem Angreifer aus der Ferne ermöglichte, potenziell Daten aus anderen Ursprüngen über eine präparierte HTML-Seite zu erhalten.

    —3,1
    NiedrigCVE-2026-106210

    Beobachtbare Abweichung im Scroll-Verhalten in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über eine präparierte Chrome-Erweiterung Daten aus anderen Ursprüngen zu extrahieren.

    —3,1
    NiedrigCVE-2026-106224

    Fehlende Autorisierung in Google Lens in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu erhalten.

    —3,1
    NiedrigCVE-2026-106339

    Verwendung eines freigegebenen Ressourcen im Kern von Google Chrome vor 155.0.8059.39 erlaubte einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, potenziell Cross-Origin-Daten über eine präparierte HTML-Seite zu erhalten.

    —3,1
    NiedrigCVE-2026-110141

    In Google Chrome vor Version 155.0.8059.79 existierte eine beobachtbare Diskrepanz im Umgang mit Medien, die es einem Angreifer aus der Ferne ermöglichte, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu offenbaren.

    —3,1
    Ohne BewertungCVE-2026-83831——0,0
    Ohne BewertungCVE-2026-85898——0,0

    Cloud-Korrekturen ohne Handlungsbedarf auf Kundenseite

    Microsoft hat diese Schwachstellen in seinen Cloud-Diensten bereits behoben. Sie müssen nichts tun. Die Einträge zählen nicht zum Gesamtwert oben.

    7 Einträge anzeigen
    Cloud-Korrekturen ohne Handlungsbedarf auf Kundenseite
    KritischCVE-2026-96207

    Eine unzureichende Zertifikats-Validierung in Microsoft Partner Center ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    —10,0
    KritischCVE-2026-94510

    Eine Schwachstelle zur Umgehung der Autorisierung durch einen von Benutzern kontrollierten Schlüssel in Microsoft Bookings ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    —9,9
    KritischCVE-2026-77900

    Fehlende Authentifizierung für eine kritische Funktion in Azure App Service ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —9,8
    KritischCVE-2026-88131

    Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Dataverse ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    —9,8
    KritischCVE-2026-69435

    Fehlende Zugriffskontrolle im Azure SRE Agent ermöglicht es einem authentifizierten Angreifer, seine Rechte über das Netz zu erweitern.

    —9,6
    HochCVE-2026-83943

    Offenlegung sensibler Daten an einen nicht autorisierten Bedrohungsakteur in Azure API Center ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    —8,7
    HochCVE-2026-83947

    Fehlende Autorisierung in Azure Event Grid ermöglicht es einem authentifizierten Angreifer, eine Spoofing-Attacke über ein Netzwerk durchzuführen.

    —7,7