Microsoft Patch Tuesday · Oktober 2026
MicrosoftRegulär
1.409
Gesamt
Deduplizierte CVEs dieses Zyklus. Bei Microsoft zählen nur CVEs, die am Patchday selbst erstmals veröffentlicht wurden, ohne Browser-Updates, Nachträge und Cloud-Korrekturen.
63
Kritisch
CVEs mit CVSS ab 9,0 (kritisch nach NVD-Skala).
1
Zero-Day
Bei Veröffentlichung bereits aktiv ausgenutzt (CISA KEV oder Vendor-Bestätigung).
1
KEV
Im CISA-Katalog Known Exploited Vulnerabilities gelistet: Pflicht für US-Behörden, Best Practice für alle.
Zusätzlich im Zeitraum: 255 Browser-Updates (Edge/Chromium), 34 Nachträge und 7 Cloud-Korrekturen ohne Handlungsbedarf auf Kundenseite.
1 Zero-Day / aktiv ausgenutzt
Diese Schwachstellen wurden bereits vor oder bei Veröffentlichung des Patches ausgenutzt. Spielen Sie die zugehörigen Updates zuerst ein.
| Hoch | CVE-2026-96951 | Ungenügende Neutralisierung von Sonderzeichen in einem Befehl ('Befehls-Injektion') in der Windows Shell ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. In CISA KEV | KB5126836 | 8,8 |
Nach Produktfamilie
Ohne Zuordnung1.146 CVEs
| Kritisch | CVE-2026-100202 | Verwendung nach Freigabe im Windows Message Queuing Queue Manager ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 9,8 |
| Kritisch | CVE-2026-100219 | Verwendung nach Freigabe in Microsoft QUIC ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126655 | 9,8 |
| Kritisch | CVE-2026-100222 | Heap-basierter Pufferüberlauf im Netzwerkrichtlinienserver (NPS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 9,8 |
| Kritisch | CVE-2026-102210 | Heap-basierter Pufferüberlauf in der Windows-Schriftgliederung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 9,8 |
| Kritisch | CVE-2026-105010 | Verwendung nach Freigabe im Windows-Suchkomponente von Microsoft ermöglicht es einem nicht autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten. | KB5126836 | 9,8 |
| Kritisch | CVE-2026-105016 | Heap-basierter Pufferüberlauf in Microsoft QUIC ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126655 | 9,8 |
| Kritisch | CVE-2026-21413 | Ein Heap-basierter Pufferüberlauf-Schwachpunkt besteht in der Funktionalität `lossless_jpeg_load_raw` von LibRaw Commit 0b56545 und Commit d20315b. | — | 9,8 |
| Kritisch | CVE-2026-69634 | Heap-basierter Pufferüberlauf in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 9,8 |
| Kritisch | CVE-2026-69639 | Heap-basierter Pufferüberlauf in Windows Libarchive ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 9,8 |
| Kritisch | CVE-2026-69705 | Ein Schreibzugriff außerhalb der Grenzen in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 9,8 |
| Kritisch | CVE-2026-69883 | Verwendung nach Freigabe in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 9,8 |
| Kritisch | CVE-2026-69886 | Heap-basierter Pufferüberlauf in der Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 9,8 |
| Kritisch | CVE-2026-70024 | Ein Stack-basierter Pufferüberlauf in Windows Internet Information Services ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126646 | 9,8 |
| Kritisch | CVE-2026-70096 | Heap-basierter Pufferüberlauf im Windows Rich Text Edit Control ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 9,8 |
| Kritisch | CVE-2026-70147 | Heap-basierter Pufferüberlauf im Microsoft PostScript-Druckertreiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 9,8 |
| Kritisch | CVE-2026-70153 | Heap-basierter Pufferüberlauf im Microsoft PostScript-Druckertreiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 9,8 |
| Kritisch | CVE-2026-70157 | Heap-basierter Pufferüberlauf in der Windows System Information Console ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 9,8 |
| Kritisch | CVE-2026-83517 | Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 9,8 |
| Kritisch | CVE-2026-83519 | Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 9,8 |
| Kritisch | CVE-2026-83578 | Ein Ganzzahlunterlauf (Wraparound) in Windows PowerShell ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 9,8 |
| Kritisch | CVE-2026-83693 | Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 9,8 |
| Kritisch | CVE-2026-83748 | Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 9,8 |
| Kritisch | CVE-2026-83770 | Heap-basierter Pufferüberlauf in der Windows-Schriftgliederung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 9,8 |
| Kritisch | CVE-2026-83780 | Verwendung nach Freigabe im Windows CCFFilter-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 9,8 |
| Kritisch | CVE-2026-83782 | Heap-basierter Pufferüberlauf in der Windows Shell ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 9,8 |
| Kritisch | CVE-2026-83869 | Ein Ganzzahlunterlauf (Wraparound) im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 9,8 |
| Kritisch | CVE-2026-83910 | Ein Schreibzugriff außerhalb der Grenzen im RPC Runtime ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 9,8 |
| Kritisch | CVE-2026-83935 | Heap-basierter Pufferüberlauf in Microsoft XML ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 9,8 |
| Kritisch | CVE-2026-84015 | Heap-basierter Pufferüberlauf im Remote Access Point-to-Point Protocol (PPP) EAP-TLS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 9,8 |
| Kritisch | CVE-2026-85792 | Remote-Code-Ausführung im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem Angreifer, unbefugten Zugriff auf das System des Opfers zu erlangen. | KB5127648 | 9,8 |
| Kritisch | CVE-2026-85806 | Ein Ganzzahlunterlauf (Wraparound) im Network Policy Server (NPS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 9,8 |
| Kritisch | CVE-2026-85809 | Remote-Code-Ausführung im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem Angreifer, unbefugten Zugriff auf das System des Opfers zu erlangen. | KB5127648 | 9,8 |
| Kritisch | CVE-2026-85814 | Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 9,8 |
| Kritisch | CVE-2026-85928 | Heap-basierter Pufferüberlauf im Windows Volume Manager Extension Driver ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 9,8 |
| Kritisch | CVE-2026-88102 | Verwendung nach Freigabe in Windows Failover Cluster ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 9,8 |
| Kritisch | CVE-2026-96096 | Heap-basierter Pufferüberlauf in Windows Media Player ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 9,8 |
| Kritisch | CVE-2026-96113 | Heap-basierter Pufferüberlauf im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126836 | 9,8 |
| Kritisch | CVE-2026-96219 | Ein Schreibzugriff außerhalb der Grenzen im Windows Local Security Authority Subsystem Service (LSASS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127646 | 9,8 |
| Kritisch | CVE-2026-96320 | Heap-basierter Pufferüberlauf im Windows DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 9,8 |
| Kritisch | CVE-2026-96864 | Doppelte Freigabe im Microsoft Failover Cluster Virtual Driver ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 9,8 |
| Kritisch | CVE-2026-96909 | Heap-basierter Pufferüberlauf in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126655 | 9,8 |
| Kritisch | CVE-2026-96924 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows OLE ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 9,8 |
| Kritisch | CVE-2026-96934 | Verwendung nach Freigabe im Windows DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126836 | 9,8 |
| Kritisch | CVE-2026-97805 | Ein Lesezugriff außerhalb der Grenzen im Windows-Partition-Verwaltungs-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 9,8 |
| Kritisch | CVE-2026-97814 | Heap-basierter Pufferüberlauf in der Windows-Schriftgliederung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 9,8 |
| Kritisch | CVE-2026-97815 | Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 9,8 |
| Kritisch | CVE-2026-97816 | Verwendung nach Freigabe in OpenSSH für Windows ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 9,8 |
| Hoch | CVE-2026-105723 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows Distributed File System (DFS) ermöglicht es einem nicht autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten. | KB5126835 | 7,5 |
| Mittel | CVE-2026-83888 | Ein Pufferüberlauf im Windows CD-ROM-Treiber ermöglicht es einem nicht autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten. | KB5126651 | 6,5 |
| Kritisch | CVE-2026-102238 | Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-96252 | Ungenügende Überprüfung der kryptografischen Signatur in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Spoofing-Attacke durchzuführen. | KB5126835 | 9,1 |
| Kritisch | CVE-2026-105008 | In Windows Schannel ermöglicht diese Schwachstelle es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen. | KB5126835 | 9,0 |
| Kritisch | CVE-2026-85818 | Ungenügende Überprüfung der kryptografischen Signatur in Windows Schannel ermöglicht es einem nicht autorisierten Angreifer, eine Spoofing-Attacke über ein Netzwerk durchzuführen. | KB5127648 | 9,0 |
| Hoch | CVE-2026-100220 | Heap-basierter Pufferüberlauf im Windows Media Video Decoder ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 8,8 |
| Hoch | CVE-2026-102203 | Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im RPC-Laufzeitumfeld ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 8,8 |
| Hoch | CVE-2026-102214 | Verwendung nach Freigabe in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-102217 | Eine unzureichende Auflösung von Pfadäquivalenz in WebDAV ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5126835 | 8,8 |
| Hoch | CVE-2026-102225 | Ein Lesezugriff außerhalb der Grenzen in der Windows-Schriftgliederung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 8,8 |
| Hoch | CVE-2026-102226 | Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Dynamics Business Central ermöglicht es einem autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten. | — | 8,8 |
| Hoch | CVE-2026-102235 | Eine unzureichende Kodierung oder Entschlüsselung von Ausgaben in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-103572 | Die unzureichende Kontrolle der Codegenerierung ('Befehls-Injektion') in Visual Studio Tools for Applications und SQL Server Management Studio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-103575 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 8,8 |
| Hoch | CVE-2026-105007 | In der Netzwerk-Treiber-Schnittstelle (Network Driver Interface Specification, NDIS) existiert eine Schwachstelle zur Rechteausweitung, wenn ndis.sys die Länge eines Puffers nicht überprüft, bevor er Speicher in ihn kopiert. | KB5126835 | 8,8 |
| Hoch | CVE-2026-105718 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-105733 | Unzureichende Zugriffskontrolle in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5126657 | 8,8 |
| Hoch | CVE-2026-108400 | Ein Ganzzahlüberlauf oder Umkreisung in der Microsoft Windows Codecs Library ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108458 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 8,8 |
| Hoch | CVE-2026-108463 | Eine unzureichende Auflösung von Pfadäquivalenz in Windows SmartScreen ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | KB5127648 | 8,8 |
| Hoch | CVE-2026-108467 | Heap-basierter Pufferüberlauf im Microsoft PostScript-Druckertreiber ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 8,8 |
| Hoch | CVE-2026-108471 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in der Windows Virtualization-Based Security (VBS) Enklave ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 8,8 |
| Hoch | CVE-2026-69326 | Heap-basierter Pufferüberlauf in Grafik-Schriften ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-69370 | Eine unsachgemäße Neutralisierung spezieller Elemente, die in einem Befehl verwendet werden ('Befehls-Injektion'), in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-69521 | Ein Ganzzahlüberlauf oder Umkreisung in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5122876 | 8,8 |
| Hoch | CVE-2026-69765 | Verwendung nach Freigabe im Windows Storport Miniport-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126646 | 8,8 |
| Hoch | CVE-2026-69918 | Heap-basierter Pufferüberlauf in Windows Core Messaging ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 8,8 |
| Hoch | CVE-2026-69945 | Fehlende Autorisierung in den Windows AppX-Bereitstellungserweiterungen ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126655 | 8,8 |
| Hoch | CVE-2026-69985 | Heap-basierter Pufferüberlauf in Windows Libarchive ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 8,8 |
| Hoch | CVE-2026-70068 | Heap-basierter Pufferüberlauf im Windows Client-Side Caching (CSC) Service ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5127648 | 8,8 |
| Hoch | CVE-2026-70069 | Stack-basierter Pufferüberlauf im Windows DHCP-Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-70089 | Heap-basierter Pufferüberlauf in Windows GDI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-70098 | Fehlende Zugriffskontrolle in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-70149 | Offenlegung sensibler Informationen an einen nicht autorisierten Bedrohungsakteur im Windows Client Side Caching-Treiber (csc.sys) ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126835 | 8,8 |
| Hoch | CVE-2026-70158 | Remote-Code-Ausführung im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem Angreifer, unbefugten Zugriff auf das System des Opfers zu erlangen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-70167 | Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im DNS-Server ermöglicht einem autorisierten Angreifer die Ausführung von Code über ein Netzwerk. | KB5126655 | 8,8 |
| Hoch | CVE-2026-70185 | Ein Ausfall des Schutzmechanismus in Windows PowerShell ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen. | KB5127648 | 8,8 |
| Hoch | CVE-2026-70210 | Heap-basierter Pufferüberlauf in Windows OLE DB ermöglicht es einem nicht autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten. | KB5126651 | 8,8 |
| Hoch | CVE-2026-70250 | Use-After-Free in Windows DHCP Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen. | KB5126835 | 8,8 |
| Hoch | CVE-2026-70258 | Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-70262 | Heap-basierter Pufferüberlauf in WebDAV ermöglicht es einem nicht autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten. | KB5126651 | 8,8 |
| Hoch | CVE-2026-70275 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows CD-ROM-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-70297 | Eine Pfad-Traversierungs-Schwachstelle in Skype for Business und Microsoft Lync ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5131692 | 8,8 |
| Hoch | CVE-2026-70299 | Unzureichende Zugriffskontrolle im Windows Bind Filter Driver ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126646 | 8,8 |
| Hoch | CVE-2026-70343 | Heap-basierter Pufferüberlauf in der Microsoft MPEG-2 Video Extension ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-70580 | Fehlende Authentifizierung für eine kritische Funktion in Windows Credential Guard ermöglicht es einem berechtigten Angreifer, lokal Spoofing durchzuführen. | KB5127648 | 8,8 |
| Hoch | CVE-2026-77496 | Heap-basierter Pufferüberlauf in der Windows Imaging Component ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-83523 | Heap-basierter Pufferüberlauf in Windows Image Acquisition ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 8,8 |
| Hoch | CVE-2026-83642 | Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-83643 | Ein Stack-Pufferüberlauf im Windows Error Reporting ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-83688 | Heap-basierter Pufferüberlauf im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-83716 | Heap-basierter Pufferüberlauf in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-83725 | Heap-basierter Pufferüberlauf im Microsoft Windows-Suchkomponente ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 8,8 |
| Hoch | CVE-2026-83728 | Eine unzureichende Validierung der syntaktischen Korrektheit von Eingaben in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal eine Spoofing-Attacke durchzuführen. | KB5127648 | 8,8 |
| Hoch | CVE-2026-83759 | Eine unzureichende Steuerung der Code-Erzeugung („Befehls-Injektion“) im Windows Encrypting File System (EFS) ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-83771 | Use-After-Free in Windows Camera Frame Server Monitor ermöglicht es einem nicht autorisierten Angreifer, über ein benachbartes Netzwerk Rechteausweitung durchzuführen. | KB5126655 | 8,8 |
| Hoch | CVE-2026-83777 | Heap-basierter Pufferüberlauf im Windows Bluetooth-Dienst ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein benachbartes Netzwerk auszuweiten. | KB5126651 | 8,8 |
| Hoch | CVE-2026-83778 | Heap-basierter Pufferüberlauf in der Microsoft Internet Messaging API ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-83784 | Eine Pfad-Traversierungs-Schwachstelle im Windows Encrypting File System (EFS) ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5126651 | 8,8 |
| Hoch | CVE-2026-83789 | Heap-basierter Pufferüberlauf im Windows SMB-Client ermöglicht es einem nicht autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten. | KB5126651 | 8,8 |
| Hoch | CVE-2026-83797 | Ein Lesezugriff außerhalb der Grenzen im Windows-Partition-Verwaltungs-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-83851 | Heap-basierter Pufferüberlauf im Windows-Partition-Verwaltungs-Treiber ermöglicht es einem nicht autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten. | KB5126651 | 8,8 |
| Hoch | CVE-2026-83862 | Verwendung nach Freigabe in der Windows-Netzwerklastverteilung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-83874 | Heap-basierter Pufferüberlauf in der Windows-Ereignisprotokollierung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 8,8 |
| Hoch | CVE-2026-83889 | Die Freigabe eines ungültigen Zeigers oder Verweises im DNS-Server ermöglicht einem autorisierten Angreifer die Ausführung von Code über ein Netzwerk. | KB5127648 | 8,8 |
| Hoch | CVE-2026-83923 | Pfad-Traversierungs-Schwachstelle in OpenSSH für Windows ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-83928 | Ein Schreibzugriff außerhalb der Grenzen im Windows Local Security Authority Subsystem Service (LSASS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-83929 | Ein Schreibzugriff außerhalb der Grenzen in Windows GDI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 8,8 |
| Hoch | CVE-2026-83934 | Ein Stack-basierter Pufferüberlauf in Windows GDI+ ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-85339 | Remote-Code-Ausführung im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem Angreifer, unbefugten Zugriff auf das System des Opfers zu erlangen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-85817 | Die Verwendung von nicht vertrauenswürdigen Eingaben in einer Sicherheitsentscheidung in Windows PowerShell ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 8,8 |
| Hoch | CVE-2026-85903 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in einem DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 8,8 |
| Hoch | CVE-2026-85905 | Heap-basierter Pufferüberlauf im Windows UI Immersive Server ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 8,8 |
| Hoch | CVE-2026-85931 | Heap-basierter Pufferüberlauf im Windows Distributed File System (DFS) ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-85936 | Doppelte Freigabe im Windows-Shell ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-88073 | Verwendung nach Freigabe im Windows-Grafik-Kernel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126657 | 8,8 |
| Hoch | CVE-2026-88075 | Eine unzureichende Neutralisierung von Sonderzeichen in einem SQL-Befehl (SQL-Injection) in Microsoft Configuration Manager ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | — | 8,8 |
| Hoch | CVE-2026-88112 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in einem DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 8,8 |
| Hoch | CVE-2026-88114 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in einem DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-88116 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in einem DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 8,8 |
| Hoch | CVE-2026-88136 | Eine unzureichende Auflösung von Pfadäquivalenz in WebDAV ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 8,8 |
| Hoch | CVE-2026-88142 | Verwendung nach Freigabe im Windows Hintergrundintelligenten Übertragungsdienst (BITS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-88157 | Heap-basierter Pufferüberlauf in OpenSSH für Windows ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-88159 | Verwendung nach Freigabe im Windows Hintergrundintelligenten Übertragungsdienst (BITS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-88165 | Ein Schreibzugriff außerhalb der Grenzen in Active Directory Domain Services ermöglicht einem autorisierten Angreifer die Ausführung von Code über ein Netzwerk. | KB5127648 | 8,8 |
| Hoch | CVE-2026-88219 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in der RPC-Laufzeit ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126646 | 8,8 |
| Hoch | CVE-2026-94512 | Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126934 | 8,8 |
| Hoch | CVE-2026-96251 | Die Verwendung von nicht vertrauenswürdigen Eingaben in einer Sicherheitsentscheidung in Microsoft PowerShell ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-96913 | Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 8,8 |
| Hoch | CVE-2026-96914 | Ein Ganzzahlüberlauf oder Umkreisung in der Windows Virtualization-Based Security (VBS) Enklave ermöglicht einem berechtigten Angreifer die lokale Rechteausweitung. | KB5126653 | 8,8 |
| Hoch | CVE-2026-96917 | Heap-basierter Pufferüberlauf im Windows PCI-Bus-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 8,8 |
| Hoch | CVE-2026-96943 | Ein Ganzzahlüberlauf oder Umkreisung in der Windows-Rohbild-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-96952 | Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-83845 | Ungenügende Rechteverwaltung in Windows Internet (wininet.dll) ermöglicht es einem autorisierten Angreifer, lokal eine Spoofing-Attacke durchzuführen. | KB5126655 | 8,4 |
| Hoch | CVE-2026-85369 | Ein Lesezugriff außerhalb der Grenzen in Windows Hyper-V ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126655 | 8,2 |
| Hoch | CVE-2026-100218 | Verwendung nach Freigabe im Remote-Desktop-Gateway-Dienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 8,1 |
| Hoch | CVE-2026-105005 | Ein Schreibzugriff außerhalb der Grenzen in Windows Schannel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127646 | 8,1 |
| Hoch | CVE-2026-108457 | Ein Schreibzugriff außerhalb der Grenzen in Microsoft Windows PDF ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126653 | 8,1 |
| Hoch | CVE-2026-108460 | Verwendung nach Freigabe in der Windows-Nachrichtenwarteschlange ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 8,1 |
| Hoch | CVE-2026-69802 | Schwache Authentifizierung im Network Device Enrollment Service (NDES) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 8,1 |
| Hoch | CVE-2026-69830 | Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation (Race-Condition) im Windows DHCP Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,1 |
| Hoch | CVE-2026-69913 | Verwendung nach Freigabe in Windows TCP/IP ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,1 |
| Hoch | CVE-2026-70013 | Verwendung nach Freigabe in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 8,1 |
| Hoch | CVE-2026-70038 | Verwendung nach Freigabe in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 8,1 |
| Hoch | CVE-2026-70062 | Doppelte Freigabe in Windows Libarchive ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,1 |
| Hoch | CVE-2026-70111 | Eine unvertrauenswürdige Zeiger-Dereferenzierung im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über das Netzwerk auszuweiten. | KB5126868 | 8,1 |
| Hoch | CVE-2026-70127 | Verwendung nach Freigabe im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,1 |
| Hoch | CVE-2026-70187 | Verwendung nach Freigabe im Remote-Desktop-Gateway-Dienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,1 |
| Hoch | CVE-2026-70229 | Fehlerhafte Zugriffskontrolle in Active Directory Domain Services ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 8,1 |
| Hoch | CVE-2026-83522 | Die Verwendung von nicht vertrauenswürdigen Eingaben in einer Sicherheitsentscheidung in der Windows IKE-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, eine Spoofing-Attacke über ein Netzwerk durchzuführen. | KB5126651 | 8,1 |
| Hoch | CVE-2026-83674 | Schwache Authentifizierung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Spoofing-Attacke durchzuführen. | KB5126651 | 8,1 |
| Hoch | CVE-2026-83746 | Eine Pfad-Traversierungs-Schwachstelle in Skype for Business und Microsoft Lync ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5131692 | 8,1 |
| Hoch | CVE-2026-83844 | Ein Lesezugriff außerhalb der Grenzen in Windows Paint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,1 |
| Hoch | CVE-2026-83914 | Verwendung nach Freigabe in Microsoft XML ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 8,1 |
| Hoch | CVE-2026-84012 | Doppelte Freigabe im Remote-Desktop-Gateway-Dienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,1 |
| Hoch | CVE-2026-85371 | Use-After-Free in Network Policy Server (NPS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,1 |
| Hoch | CVE-2026-85799 | Use-After-Free in Network Policy Server (NPS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,1 |
| Hoch | CVE-2026-85926 | Verwendung nach Freigabe im Windows Secure Socket Tunneling Protocol (SSTP) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,1 |
| Hoch | CVE-2026-88117 | Verwendung nach Freigabe im Windows DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 8,1 |
| Hoch | CVE-2026-88119 | Verwendung nach Freigabe im Windows DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 8,1 |
| Hoch | CVE-2026-88120 | Verwendung nach Freigabe im Windows DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 8,1 |
| Hoch | CVE-2026-88171 | Doppelte Freigabe im Windows DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,1 |
| Hoch | CVE-2026-88173 | Verwendung nach Freigabe im Windows Hintergrundintelligenten Übertragungsdienst (BITS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,1 |
| Hoch | CVE-2026-88174 | Die gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation (Race-Condition) in Windows Deployment Services ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,1 |
| Hoch | CVE-2026-83856 | Ein Lesezugriff außerhalb der Grenzen im Windows-Ereignisprotokolldienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126655 | 7,5 |
| Hoch | CVE-2026-69363 | Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht einem autorisierten Angreifer die Rechteausweitung über ein Netzwerk. | KB5122876 | 8,0 |
| Hoch | CVE-2026-70049 | Eine unzureichende Neutralisierung von Sonderzeichen in einem SQL-Befehl (SQL-Injection) in Microsoft Configuration Manager ermöglicht es einem autorisierten Angreifer, seine Rechte über ein benachbartes Netzwerk auszuweiten. | — | 8,0 |
| Hoch | CVE-2026-70213 | Ein Fehler bei der Ursprungsüberprüfung in Microsoft Power Apps ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,0 |
| Hoch | CVE-2026-83838 | Ein Ganzzahlunterlauf (Wraparound) im Windows Bluetooth A2DP-Treiber ermöglicht es einem autorisierten Angreifer, seine Rechte über ein benachbartes Netzwerk auszuweiten. | KB5127648 | 8,0 |
| Hoch | CVE-2026-88121 | Verwendung nach Freigabe im Windows Hintergrundintelligenten Übertragungsdienst (BITS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 8,0 |
| Hoch | CVE-2026-96844 | Ein Ganzzahlunterlauf (Wraparound) im Microsoft Bluetooth-Treiber ermöglicht es einem autorisierten Angreifer, seine Rechte über ein benachbartes Netzwerk auszuweiten. | KB5126835 | 8,0 |
| Hoch | CVE-2026-96956 | Stack-Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5128496 | 8,0 |
| Hoch | CVE-2026-100215 | Heap-basierter Pufferüberlauf in einem Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5127648 | 7,8 |
| Hoch | CVE-2026-100217 | Ungenügende Rechteverwaltung in der Windows-Gruppenrichtlinie ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126836 | 7,8 |
| Hoch | CVE-2026-102196 | Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-102201 | Verwendung nach Freigabe in Microsoft Windows Media Foundation ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-102202 | Unzureichende Zugriffskontrolle im Windows-Container-Isolations-Dateisystem-Filtertreiber (unionfs.sys) ermöglicht es einem berechtigten Angreifer, seine Rechte lokal auszuweiten. | KB5126655 | 7,8 |
| Hoch | CVE-2026-102204 | Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) in Microsoft Defender for Endpoint ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | — | 7,8 |
| Hoch | CVE-2026-102205 | Heap-basierter Pufferüberlauf im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126835 | 7,8 |
| Hoch | CVE-2026-102215 | Heap-basierter Pufferüberlauf im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126835 | 7,8 |
| Hoch | CVE-2026-102216 | Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') in der Windows StateRepository-API ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126835 | 7,8 |
| Hoch | CVE-2026-102218 | Heap-basierter Pufferüberlauf im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126835 | 7,8 |
| Hoch | CVE-2026-102220 | Verwendung nach Freigabe im Windows VHD Miniport-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-102227 | Heap-basierter Pufferüberlauf im Windows Resilient File System (ReFS) ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5126657 | 7,8 |
| Hoch | CVE-2026-102233 | Fehlende Autorisierung in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen. | — | 7,8 |
| Hoch | CVE-2026-103553 | Ein Lesezugriff außerhalb der Grenzen im Windows-Partition-Verwaltungs-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126835 | 7,8 |
| Hoch | CVE-2026-103568 | Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation (Race-Condition) in Windows Anmeldeinformationsanbietern ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,8 |
| Hoch | CVE-2026-105003 | Heap-basierter Pufferüberlauf im HID-Klassen-Treiber ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126836 | 7,8 |
| Hoch | CVE-2026-105004 | Ein Lesezugriff außerhalb der Grenzen im Windows Overlay Filter ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,8 |
| Hoch | CVE-2026-108130 | Heap-basierter Pufferüberlauf in der Windows Virtualisierungsbasierten Sicherheit (VBS) Enklave ermöglicht einem berechtigten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-108133 | Veröffentlichung eines ungültigen Zeigers oder Verweises in Windows Modern Device Management (MDM) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126655 | 7,8 |
| Hoch | CVE-2026-108136 | Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,8 |
| Hoch | CVE-2026-49785 | Eine unzureichende Ressourcenbeendigung oder -freigabe in Windows UEFI ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal umgehen zu können. | KB5127648 | 7,8 |
| Hoch | CVE-2026-61931 | Verwendung nach Freigabe im Windows Perception Simulation Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-68836 | Heap-basierter Pufferüberlauf in Windows kernel32.dll ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-69354 | Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5122876 | 7,8 |
| Hoch | CVE-2026-69471 | Heap-basierter Pufferüberlauf in Windows Installer ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-69633 | Heap-basierter Pufferüberlauf in Windows Update ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-69650 | Ungenügende Überprüfung der kryptografischen Signatur im Windows Schlüsselverteilungszentrum ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-69673 | Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) in Windows Update ermöglicht es einem berechtigten Angreifer, lokal Rechte auszuweiten. | KB5126646 | 7,8 |
| Hoch | CVE-2026-69718 | Ungenügende Neutralisierung von Sonderzeichen, die in einem Befehl verwendet werden ('Befehls-Injektion') in Windows Update ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126646 | 7,8 |
| Hoch | CVE-2026-69733 | Ein nicht vertrauenswürdiger Suchpfad in Windows Update ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126646 | 7,8 |
| Hoch | CVE-2026-69783 | Externe Kontrolle des Datei- oder Pfadnamens in Windows Update ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126646 | 7,8 |
| Hoch | CVE-2026-69798 | Verwendung nach Freigabe im Windows Wired AutoConfig Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-69850 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows-Zertifikaten ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-69867 | Ein Lesezugriff außerhalb der Grenzen in SQLite ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-69880 | Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Desktop Window Manager ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-69882 | Ein nicht vertrauenswürdiger Suchpfad in Windows Update ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126646 | 7,8 |
| Hoch | CVE-2026-69884 | Ein Pufferüberlauf in Windows GDI ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-69898 | Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-69909 | Heap-basierter Pufferüberlauf in Microsoft COM für Windows ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-69916 | Ein Ganzzahlüberlauf oder Umkreisung in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-69923 | In Windows AI ermöglicht ein unkontrolliertes Suchpfadelement einer autorisierten Person die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-69926 | Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Desktop Window Manager ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-69934 | Ein Ganzzahlüberlauf oder Umkreisung in Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126655 | 7,8 |
| Hoch | CVE-2026-69942 | Ein Pufferüberlauf in Windows Overlay Filter ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5126655 | 7,8 |
| Hoch | CVE-2026-69949 | Heap-basierter Pufferüberlauf im Windows Client für NFS ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,8 |
| Hoch | CVE-2026-69950 | Ein Pufferüberlauf in Windows Overlay Filter ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-69952 | Ein Lesezugriff außerhalb der Grenzen im Windows Overlay Filter ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-69953 | Ein Pufferüberlauf in Windows Overlay Filter ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-69957 | Ein Ganzzahlüberlauf oder Umkreisung im Windows-Overlay-Filter ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-69959 | Ein Lesezugriff außerhalb der Grenzen im Windows Overlay Filter ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5126651 | 7,8 |
| Hoch | CVE-2026-69963 | Heap-basierter Pufferüberlauf im Microsoft Streaming Service ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-69966 | Ein Ganzzahlüberlauf oder Umkreisung in Microsoft Streaming Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70008 | Ein Ganzzahlüberlauf oder Umkreisung im Windows IP Over USB-Dienst ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126657 | 7,8 |
| Hoch | CVE-2026-70010 | Heap-basierter Pufferüberlauf in Windows NTFS ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70015 | Use-After-Free in Windows Local Security Authority Subsystem Service (LSASS) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70023 | Verwendung nach Freigabe in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70027 | Heap-basierter Pufferüberlauf im Windows-Subsystem für Linux ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70048 | Heap-basierter Pufferüberlauf im Windows Resilient File System (ReFS) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70051 | Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') in Windows SmartScreen ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70052 | Ein Ganzzahlüberlauf oder Umkreisung in Windows PowerShell ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70054 | Heap-basierter Pufferüberlauf in Windows NetBIOS ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70059 | Heap-basierter Pufferüberlauf in Windows OLE ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70060 | Heap-basierter Pufferüberlauf im Windows Win32-Kernel-Subsystem ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70064 | Ein Ganzzahlunterlauf (Wraparound) in Windows Kerberos ermöglicht es einem berechtigten Angreifer, seine Rechte lokal auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70092 | Heap-basierter Pufferüberlauf im Microsoft PostScript-Druckertreiber ermöglicht es einem nicht autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70093 | Heap-basierter Pufferüberlauf im Windows Rich Text Edit Control ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70102 | Verwendung nach Freigabe in Windows Spaceport.sys ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70103 | Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70104 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in der Windows Win32 Kernel-Subsystem ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70106 | Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70108 | Heap-basierter Pufferüberlauf im Windows Win32-Kernel-Subsystem ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70109 | Heap-basierter Pufferüberlauf im Microsoft PostScript-Druckertreiber ermöglicht es einem nicht autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,8 |
| Hoch | CVE-2026-70110 | Stack-basierter Pufferüberlauf im Microsoft PostScript-Druckertreiber ermöglicht es einem nicht autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,8 |
| Hoch | CVE-2026-70112 | Heap-basierter Pufferüberlauf in Windows Spaceport.sys ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70113 | Ein Ganzzahlüberlauf oder Umkreisung im Windows Client für NFS ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126657 | 7,8 |
| Hoch | CVE-2026-70114 | Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70117 | Heap-basierter Pufferüberlauf im Windows Win32-Kernel-Subsystem ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70121 | Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70123 | Ein Ganzzahlüberlauf in Microsoft Graphics Component ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70131 | Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,8 |
| Hoch | CVE-2026-70132 | Heap-basierter Pufferüberlauf im Windows Portable Device File System Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70138 | Heap-basierter Pufferüberlauf in Windows OLE ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70139 | Heap-basierter Pufferüberlauf im Windows Update Service ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70142 | Ein nicht vertrauenswürdiger Suchpfad im Windows Update Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126646 | 7,8 |
| Hoch | CVE-2026-70143 | Heap-basierter Pufferüberlauf im Windows-Netzwerkdateisystem ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70151 | Verwendung nach Freigabe in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126655 | 7,8 |
| Hoch | CVE-2026-70172 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70177 | Bei einem Ganzzahlüberlauf im Windows-Suchkomponente von Microsoft Windows kann ein autorisierter Angreifer lokale Rechteausweitung vornehmen. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70184 | Eine unzureichende Auflösung von Pfadäquivalenz in der Windows Backup Engine ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126657 | 7,8 |
| Hoch | CVE-2026-70218 | Die unzureichende Feingranularität der Zugriffskontrolle in der Windows StateRepository-API ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70222 | Pfad-Traversierungs-Schwachstelle im Windows-Shell ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70225 | Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows Hilfsfunktions-Treiber für WinSock ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70228 | Ein Lesezugriff außerhalb der Grenzen im Desktop Window Manager ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70233 | Heap-basierter Pufferüberlauf im Windows-Common-Log-Dateisystem-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70238 | Heap-basierter Pufferüberlauf im Windows Storage Spaces Controller ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70245 | Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows Hilfsfunktions-Treiber für WinSock ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70247 | Ein Lesezugriff außerhalb der Grenzen in Windows HTTP.sys ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70255 | Heap-basierter Pufferüberlauf im Desktop Window Manager ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70274 | Verwendung nach Freigabe im Windows Bind Filter Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126646 | 7,8 |
| Hoch | CVE-2026-70278 | Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70285 | Heap-basierter Pufferüberlauf im Windows Win32-Kernel-Subsystem ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-70286 | Heap-basierter Pufferüberlauf in Windows Win32K - GRFX ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70303 | Ein Schreibzugriff außerhalb der Grenzen im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-70566 | Eine Nullzeiger-Dereferenzierung in Windows Schannel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-73027 | Externe Kontrolle des Systems oder der Konfigurationseinstellungen in Windows-Installationsdateien ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-78459 | Heap-basierter Pufferüberlauf in Windows Internet Information Services ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83506 | In Servicing Stack Updates existiert eine Schwachstelle durch einen unvertrauenswürdigen Suchpfad, die es einem autorisierten Angreifer ermöglicht, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83508 | Ein Lesezugriff außerhalb der Grenzen in Windows NTFS ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83513 | Verwendung nach Freigabe im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83514 | Heap-basierter Pufferüberlauf im Windows-Partition-Verwaltungs-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83518 | Heap-basierter Pufferüberlauf im RPC-Laufzeitumfeld ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5124008 | 7,8 |
| Hoch | CVE-2026-83567 | Ein Lesezugriff außerhalb der Grenzen in Windows NTFS ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83568 | Unzureichende Zugriffskontrolle in Windows-Kernelmodus-Treibern ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83569 | Heap-basierter Pufferüberlauf in der HID-Parser-Bibliothek ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83570 | Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83579 | Heap-basierter Pufferüberlauf in Windows Smart Card ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83583 | Unzureichende Zugriffskontrolle im Windows Geotag Broker ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83585 | Verwendung eines extern gesteuerten Formatstrings in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83586 | Schwache Authentifizierung im Windows Resilient File System (ReFS) Deduplizierungsdienst ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126646 | 7,8 |
| Hoch | CVE-2026-83587 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows Core Messaging ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83588 | Heap-basierter Pufferüberlauf im Windows USB-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83634 | Doppelte Freigabe in Windows BitLocker ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126655 | 7,8 |
| Hoch | CVE-2026-83637 | Ein Lesezugriff außerhalb der Grenzen in Windows-Kernelmodus-Treibern ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83638 | Heap-basierter Pufferüberlauf im Windows USB-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83639 | Heap-basierter Pufferüberlauf im Windows Sensor Data Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83640 | Heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83641 | Heap-basierter Pufferüberlauf in Windows Media ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83650 | Heap-basierter Pufferüberlauf in Windows Media ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83652 | Heap-basierter Pufferüberlauf in Windows NTFS ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83654 | Fehlende Authentifizierung für eine kritische Funktion in Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126655 | 7,8 |
| Hoch | CVE-2026-83659 | Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Windows-Benutzerprofil-Dienst ermöglicht es einem berechtigten Angreifer, seine Rechte lokal auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83669 | Verwendung einer nicht initialisierten Ressource in der Windows-Fehlerberichterstattung ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83678 | Heap-basierter Pufferüberlauf im Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83679 | Verwendung nach Freigabe im Windows Defender Firewall-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126646 | 7,8 |
| Hoch | CVE-2026-83690 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83691 | Heap-basierter Pufferüberlauf im Windows DHCP-Server ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83692 | Heap-basierter Pufferüberlauf im Windows Bind Filter Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126655 | 7,8 |
| Hoch | CVE-2026-83698 | Heap-basierter Pufferüberlauf im Windows Client-Side Caching (CSC)-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83699 | Stack-basierter Pufferüberlauf im Windows Client-Side Caching (CSC)-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83700 | Verwendung nach Freigabe im Windows Now Playing Session Manager ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83704 | Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Microsoft Windows-Suchkomponente ermöglicht es einem berechtigten Angreifer, lokal Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83709 | Heap-basierter Pufferüberlauf in Windows NTLM ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83712 | Ein Schreibzugriff außerhalb der Grenzen in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83721 | Verwendung nach Freigabe in Windows Win32K ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126646 | 7,8 |
| Hoch | CVE-2026-83726 | Verwendung nach Freigabe in der Windows DWM Core Library ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83727 | Ein Pufferüberlauf in Windows Overlay Filter ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83732 | Verwendung nach Freigabe in Windows Win32K ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83735 | Veröffentlichung eines ungültigen Zeigers oder Verweises im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126646 | 7,8 |
| Hoch | CVE-2026-83741 | Verwendung nach Freigabe in Internet Explorer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83753 | Heap-basierter Pufferüberlauf im Windows-Kamera-Frameserver-Monitor ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126655 | 7,8 |
| Hoch | CVE-2026-83756 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126655 | 7,8 |
| Hoch | CVE-2026-83757 | Heap-basierter Pufferüberlauf in Windows Win32K ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83758 | Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5126835 | 7,8 |
| Hoch | CVE-2026-83761 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83762 | Verwendung nach Freigabe in Windows Win32K ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83763 | Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows-Eingabesystem ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83767 | Stack-basierter Pufferüberlauf in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83768 | Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83769 | Verwendung nach Freigabe in OpenSSH für Windows ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83779 | Heap-basierter Pufferüberlauf in Windows Installer ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83781 | Eine unzureichende Nullterminierung im Windows-Programm-Kompatibilitäts-Assistent-Dienst ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83783 | Heap-basierter Pufferüberlauf in der Windows-Verwaltungsinstrumentation ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83791 | Ungenügende Autorisierung in Windows Virtual Input ermöglicht es einem authentifizierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83792 | Fehlerhafte Autorisierung im Windows-Geräteinstallationsdienst ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126655 | 7,8 |
| Hoch | CVE-2026-83796 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126646 | 7,8 |
| Hoch | CVE-2026-83826 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in der Windows-Fehlerberichterstattung ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126646 | 7,8 |
| Hoch | CVE-2026-83828 | Heap-basierter Pufferüberlauf im Windows MIDI-Dienstmodul ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83829 | Heap-basierter Pufferüberlauf im Microsoft Windows-Suchkomponente ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83830 | Heap-basierter Pufferüberlauf im Windows COM+ Event System Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83832 | Ein Lesezugriff außerhalb der Grenzen in Windows Spaceport.sys ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83833 | Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83836 | Heap-basierter Pufferüberlauf in der Windows-Ereignisprotokollierung ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83837 | Unzureichende Zugriffskontrolle in Windows-Kernelmodus-Treibern ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83840 | Schwache Authentifizierung im Windows-Fehlerbericht ermöglicht es einem authentifizierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83847 | Heap-basierter Pufferüberlauf in Microsoft Account ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83848 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows COM+ Event System Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83850 | Heap-basierter Pufferüberlauf im Microsoft Windows-Suchkomponente ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83857 | Verwendung nach Freigabe im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83859 | Verwendung nach Freigabe in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83861 | Heap-basierter Pufferüberlauf im Windows Remote Desktop Protocol ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83863 | Heap-basierter Pufferüberlauf in Servicing Stack Updates ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83867 | Heap-basierter Pufferüberlauf in Windows Push Notifications ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83872 | Fehlerhafte Umwandlung zwischen numerischen Typen im Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83873 | Pfad-Traversierungs-Schwachstelle im Windows-Shell ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83876 | Verwendung nach Freigabe in der Windows Shell ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83877 | Ein Ganzzahlüberlauf oder Umkreisung im HID-Parser-Bibliothek ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83881 | Heap-basierter Pufferüberlauf im Windows exFAT-Dateisystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83882 | Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83883 | Verwendung nach Freigabe in Windows Win32K ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83896 | Heap-basierter Pufferüberlauf in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83902 | Heap-basierter Pufferüberlauf in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83903 | Heap-basierter Pufferüberlauf in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83912 | Verwendung nach Freigabe in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83913 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126655 | 7,8 |
| Hoch | CVE-2026-83918 | Ganzzahlüberlauf oder Umkreisung im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83919 | Heap-basierter Pufferüberlauf in der Microsoft Internet Messaging API ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83920 | Heap-basierter Pufferüberlauf im Microsoft Windows-Suchkomponente ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83922 | Verwendung nach Freigabe in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126655 | 7,8 |
| Hoch | CVE-2026-83927 | Ungenügende Auflösung von Verknüpfungen vor dem Dateizugriff ('Verknüpfung folgen') in der Windows-Registrierungsdatenbank ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126655 | 7,8 |
| Hoch | CVE-2026-83931 | Heap-basierter Pufferüberlauf in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5127648 | 7,8 |
| Hoch | CVE-2026-83932 | Heap-basierter Pufferüberlauf in der Windows-Gruppenrichtlinie ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-84013 | Verwendung nach Freigabe in Windows Telephony Server ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-84016 | Ein Schreibzugriff außerhalb der Grenzen im Windows EAPHost-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85318 | Heap-basierter Pufferüberlauf in Servicing Stack Updates ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85327 | Heap-basierter Pufferüberlauf in den Windows-Druckwartekomponenten ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-85332 | Verwendung nach Freigabe im Windows-Geräteverbindungsdienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85338 | Ein Lesezugriff außerhalb der Grenzen im Microsoft-Grafikkomponente ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85341 | Heap-basierter Pufferüberlauf im Windows USB Video Driver ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85343 | Ungenügende Auflösung von Verknüpfungen vor dem Dateizugriff ('Verknüpfung folgen') in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-85356 | Ein Lesezugriff außerhalb der Grenzen im Windows Volume Manager Extension Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85358 | Heap-basierter Pufferüberlauf in Windows Installer ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85359 | Die unzureichende Steuerung der Codeerzeugung ('Befehls-Injektion') in Windows Performance Monitor ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85366 | Heap-basierter Pufferüberlauf in Windows Installer ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85368 | Heap-basierter Pufferüberlauf im Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85373 | Heap-basierter Pufferüberlauf in Windows Universal Plug and Play (UPnP) Device Host ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85375 | Verwendung nach Freigabe in Windows Universal Plug and Play (UPnP) Device Host ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85376 | Schwache Authentifizierung in den Windows-Druckwartekomponenten ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85377 | Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows CD-ROM-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85795 | Verwendung nach Freigabe im Windows Text Services Framework ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85796 | Bei einem Ganzzahlüberlauf im Windows Installer kann ein autorisierter Angreifer seine Rechte lokal ausweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85800 | Heap-basierter Pufferüberlauf in der Windows-Fehlerberichterstattung ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85804 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126646 | 7,8 |
| Hoch | CVE-2026-85807 | Ein Ganzzahlüberlauf oder Umkreisung im Windows USB-Video-Treiber ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85820 | Verwendung nach Freigabe im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85822 | Heap-basierter Pufferüberlauf im Windows exFAT-Dateisystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85829 | Doppelte Freigabe im Windows Wired AutoConfig Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85832 | Heap-basierter Pufferüberlauf im Windows Hintergrundintelligenten Übertragungsdienst (BITS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85833 | Verwendung nach Freigabe in Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126836 | 7,8 |
| Hoch | CVE-2026-85836 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-85837 | Ein Lesezugriff außerhalb der Grenzen im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-85842 | Verwendung eines extern gesteuerten Formatstrings in Windows Image Acquisition ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-85843 | Verwendung einer nicht initialisierten Ressource im Windows Background Intelligent Transfer Service (BITS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-85848 | Heap-basierter Pufferüberlauf im Windows Hintergrundintelligenten Übertragungsdienst (BITS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85849 | Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) im Windows AppX-Bereitstellungsdienst ermöglicht es einem berechtigten Angreifer, lokal Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85850 | Veröffentlichung eines ungültigen Zeigers oder Verweises im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127646 | 7,8 |
| Hoch | CVE-2026-85851 | Verwendung nach Freigabe in Windows SmartScreen ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126646 | 7,8 |
| Hoch | CVE-2026-85858 | Ein Lesezugriff außerhalb der Grenzen im Windows Win32 Kernel Subsystem ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-85860 | Verwendung nach Freigabe im Windows Message Queuing Queue Manager ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-85861 | Verwendung nach Freigabe im Windows-Clipboard-Benutzerdienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85863 | Verwendung nach Freigabe im Windows-Clipboard-Benutzerdienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85864 | Ungenügende Rechteverwaltung in Python ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85867 | Heap-basierter Pufferüberlauf im Windows Remote Access Connection Manager ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-85869 | Heap-basierter Pufferüberlauf im Microsoft Windows-Suchkomponente ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-85871 | Heap-basierter Pufferüberlauf in Windows-Kernelmodus-Treibern ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85872 | Verwendung nach Freigabe im Windows Storage VSP-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-85874 | Verwendung nach Freigabe im Windows Message Queuing Queue Manager ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85884 | Fehlende Authentifizierung für eine kritische Funktion im Windows Health and Optimized Experiences Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-85901 | Heap-basierter Pufferüberlauf in Windows Win32K - GRFX ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85902 | Heap-basierter Pufferüberlauf in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85906 | Verwendung nach Freigabe in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126655 | 7,8 |
| Hoch | CVE-2026-85908 | Heap-basierter Pufferüberlauf in Windows Win32K - GRFX ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85911 | Verwendung nach Freigabe in der Windows StateRepository-API ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-85915 | Heap-basierter Pufferüberlauf im Windows PCI-Bus-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85927 | Heap-basierter Pufferüberlauf in Windows Universal Plug and Play (UPnP) Device Host ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85933 | Verwendung nach Freigabe in den Windows-Druckwartekomponenten ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-85945 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-87691 | Verwendung nach Freigabe in Windows Management Services ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126646 | 7,8 |
| Hoch | CVE-2026-87694 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-87699 | Heap-basierter Pufferüberlauf in Winlogon ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-87700 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-87702 | Ein Ganzzahlüberlauf oder Umkreisung in der Windows-Ressourcenverwaltung (MRM) ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-87706 | Heap-basierter Pufferüberlauf im Windows Storage Spaces Controller ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5123065 | 7,8 |
| Hoch | CVE-2026-87707 | Heap-basierter Pufferüberlauf im Windows Fax- und Scan-Dienst ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5123099 | 7,8 |
| Hoch | CVE-2026-87711 | Stack-basierter Pufferüberlauf in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-87712 | Verwendung nach Freigabe im Windows Quality of Service (QoS) Packet Scheduler ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,8 |
| Hoch | CVE-2026-88070 | Ein Lesezugriff außerhalb der Grenzen in Windows BitLocker ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,8 |
| Hoch | CVE-2026-88071 | Doppelte Freigabe in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126655 | 7,8 |
| Hoch | CVE-2026-88072 | Unzureichende Zugriffskontrolle im Windows Host Guardian Service ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-88074 | Ein Ganzzahlüberlauf oder Umkreisung in der Windows Virtualization-Based Security (VBS) Enklave ermöglicht einem berechtigten Angreifer die lokale Rechteausweitung. | KB5126653 | 7,8 |
| Hoch | CVE-2026-88080 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-88091 | Die Deserialisierung von nicht vertrauenswürdigen Daten in der Windows-Verwaltungsinstrumentation ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-88093 | Heap-basierter Pufferüberlauf im Desktop Window Manager ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-88100 | Verwendung nach Freigabe im Windows Storage Spaces Controller ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-88101 | Schwache Authentifizierung im Microsoft Eingabemethoden-Editor (IME) ermöglicht es einem authentifizierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-88105 | Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-88118 | Ein Ganzzahlüberlauf oder Umkreisung im Windows Hintergrundintelligenten Übertragungsdienst (BITS) ermöglicht es einem berechtigten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-88126 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in WebDAV ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-88128 | Heap-basierter Pufferüberlauf in der Windows DWM Core Library ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-88133 | Eine unzureichende Zugriffskontrolle im Windows Portable Device Enumerator Service ermöglicht es einem authentifizierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-88134 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-88135 | Unzureichende Zugriffskontrolle in WebDAV ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-88147 | Heap-basierter Pufferüberlauf im Windows Secure Socket Tunneling Protocol (SSTP) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-88152 | Verwendung nach Freigabe im Windows Hintergrundintelligenten Übertragungsdienst (BITS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-88168 | Heap-basierter Pufferüberlauf im Windows Bind Filter Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-88177 | Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-88179 | Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-88180 | Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-88181 | Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-88182 | Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-88188 | Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-88189 | Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-88191 | Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Microsoft Windows-Suchkomponente ermöglicht es einem berechtigten Angreifer, lokal Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-88193 | Heap-basierter Pufferüberlauf in der Microsoft-Skripting-Engine ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-88194 | Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-96108 | Verwendung nach Freigabe im Desktop Window Manager ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-96118 | Ein Lesezugriff außerhalb der Grenzen im Windows-Grafik-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126835 | 7,8 |
| Hoch | CVE-2026-96186 | Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Windows Media Foundation ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-96217 | Heap-basierter Pufferüberlauf in Windows NTFS ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126657 | 7,8 |
| Hoch | CVE-2026-96220 | Die unzureichende Steuerung der Code-Erzeugung („Code-Injektion“) in der Windows-Zuweisung von Zugriffsmöglichkeiten ermöglicht es einem berechtigten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-96223 | Verwendung nach Freigabe in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-96243 | Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) in Windows WalletService ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten. | KB5126868 | 7,8 |
| Hoch | CVE-2026-96244 | Verwendung nach Freigabe in Windows Internes System Benutzerprofil ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126653 | 7,8 |
| Hoch | CVE-2026-96249 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-96306 | Ein Lesezugriff außerhalb der Grenzen im Windows Sysmain-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126868 | 7,8 |
| Hoch | CVE-2026-96308 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126836 | 7,8 |
| Hoch | CVE-2026-96309 | Verwendung nach Freigabe im Windows-Subsystem für Linux ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126657 | 7,8 |
| Hoch | CVE-2026-96312 | Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126835 | 7,8 |
| Hoch | CVE-2026-96317 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-96318 | Heap-basierter Pufferüberlauf in Windows Resume ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126835 | 7,8 |
| Hoch | CVE-2026-96324 | Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,8 |
| Hoch | CVE-2026-96843 | Heap-basierter Pufferüberlauf in WebDAV ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126835 | 7,8 |
| Hoch | CVE-2026-96847 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in WebDAV ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126653 | 7,8 |
| Hoch | CVE-2026-96856 | Heap-basierter Pufferüberlauf in der Windows-Verwaltungsinstrumentation ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126835 | 7,8 |
| Hoch | CVE-2026-96862 | Ein Lesezugriff außerhalb der Grenzen in Windows Spaceport.sys ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126835 | 7,8 |
| Hoch | CVE-2026-96867 | Ein Lesezugriff außerhalb der Grenzen in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5126835 | 7,8 |
| Hoch | CVE-2026-96911 | Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Microsoft Windows-Suchkomponente ermöglicht es einem berechtigten Angreifer, lokal Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-96912 | Verwendung nach Freigabe im Windows Client License Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-96915 | Ein Ganzzahlüberlauf oder Umkreisung in Windows-Kernelmodus-Treibern ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-96916 | Heap-basierter Pufferüberlauf in Windows NTFS ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126657 | 7,8 |
| Hoch | CVE-2026-96918 | Unzureichende Zugriffskontrolle in Windows NTFS ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126868 | 7,8 |
| Hoch | CVE-2026-96920 | Heap-basierter Pufferüberlauf im Windows-Programm-Kompatibilitäts-Assistent-Dienst ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126657 | 7,8 |
| Hoch | CVE-2026-96928 | Ein Lesezugriff außerhalb der Grenzen in Windows NTFS ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126835 | 7,8 |
| Hoch | CVE-2026-96929 | Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126835 | 7,8 |
| Hoch | CVE-2026-96931 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,8 |
| Hoch | CVE-2026-96933 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows COM+ Event System Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-96946 | Verwendung nach Freigabe im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126835 | 7,8 |
| Hoch | CVE-2026-96947 | Verwendung nach Freigabe im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126835 | 7,8 |
| Hoch | CVE-2026-96950 | Verwendung nach Freigabe im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126835 | 7,8 |
| Hoch | CVE-2026-96953 | Eine Nullzeiger-Dereferenzierung im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5126835 | 7,8 |
| Hoch | CVE-2026-97792 | Unzureichende Zugriffskontrolle im Windows-Container-Isolations-Dateisystem-Filtertreiber (unionfs.sys) ermöglicht es einem berechtigten Angreifer, seine Rechte lokal auszuweiten. | KB5126655 | 7,8 |
| Hoch | CVE-2026-97794 | Heap-basierter Pufferüberlauf im Windows-Container-Isolations-Dateisystem-Filtertreiber (unionfs.sys) ermöglicht einem berechtigten Angreifer die lokale Rechteausweitung. | KB5126655 | 7,8 |
| Hoch | CVE-2026-97798 | Ungenügende Neutralisierung von Argumenttrennzeichen in einem Befehl ('Argument-Injektion') im Windows Error Reporting ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126657 | 7,8 |
| Hoch | CVE-2026-97799 | Eine unzureichende Überprüfung der kryptografischen Signatur im Windows Audio Service ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-97800 | Fehlerhafte Berechtigungszuweisung für kritische Ressource in Windows Mobile Broadband ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,8 |
| Hoch | CVE-2026-97803 | Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127646 | 7,8 |
| Hoch | CVE-2026-97804 | Heap-basierter Pufferüberlauf im HID-Klassen-Treiber ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5127648 | 7,8 |
| Hoch | CVE-2026-97806 | Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-97807 | Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,8 |
| Hoch | CVE-2026-97809 | Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126653 | 7,8 |
| Hoch | CVE-2026-97811 | Doppelte Freigabe in OpenSSH für Windows ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-102231 | Eine unzureichende Auflösung von Pfadäquivalenz in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen. | — | 7,7 |
| Hoch | CVE-2026-102192 | Ein Ganzzahlunterlauf (Wraparound) in Windows Failover Cluster ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-103558 | Ein Deadlock im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-103569 | Ein Lesezugriff außerhalb der Grenzen in der Windows IKE-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 7,5 |
| Hoch | CVE-2026-103577 | In Microsoft QUIC wird eine unsichere Standardinitialisierung von Variablen verwendet, was es einem nicht autorisierten Angreifer ermöglicht, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-105728 | Ungenügende Authentifizierung in Dynamics Business Central ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 7,5 |
| Hoch | CVE-2026-108131 | In Active Directory Federation Services (AD FS) ermöglicht eine Schwachstelle einem nicht autorisierten Angreifer das Spoofing über ein Netzwerk. | KB5126835 | 7,5 |
| Hoch | CVE-2026-69789 | Heap-basierter Pufferüberlauf im Reliable Multicast Transport Driver (RMCAST) ermöglicht es einem nicht autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen. | KB5122876 | 7,5 |
| Hoch | CVE-2026-69976 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-69984 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-69986 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-69987 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-69988 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-69991 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-69992 | Verwendung nach Freigabe in Windows Remote Desktop Services ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-69994 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-69995 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-69996 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-69997 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-69998 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-70004 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-70006 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-70012 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-70014 | Verwendung nach Freigabe in den Windows-Kryptografiediensten ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-70031 | Heap-basierter Pufferüberlauf in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126835 | 7,5 |
| Hoch | CVE-2026-70033 | Im Remote Desktop Gateway Service führt das Nichtfreigeben von Speicher nach seiner effektiven Lebensdauer zu einer Denial-of-Service-Schwachstelle, die es einem nicht autorisierten Angreifer ermöglicht, den Dienst über ein Netzwerk zu unterbrechen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-70058 | Ein Schreibzugriff außerhalb der Grenzen im Windows DHCP Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-70079 | Ungenügende Durchsetzung des Verhaltensworkflows in Windows DNS ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-70082 | Nicht abgefangene Ausnahme im Windows-DNS ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-70095 | Heap-basierter Pufferüberlauf in Windows iSCSI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-70133 | Die unbeschränkte oder nicht gedrosselte Ressourcenvergabe im Windows SMB-Server ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-70155 | Ein nicht erfolgter Speicherfreigabe nach dem effektiven Lebenszyklus in Windows DNS ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-70163 | Die unbeschränkte oder nicht gedrosselte Ressourcenvergabe in OpenSSH für Windows ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-70207 | Heap-basierter Pufferüberlauf im Netzwerkrichtlinienserver (NPS) ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-83516 | Ein Lesezugriff außerhalb der Grenzen im Windows Local Security Authority Subsystem Service (LSASS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-83635 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-83645 | Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-83647 | Ein Lesezugriff außerhalb der Grenzen in Active Directory Domain Services ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-83655 | Ein Lesezugriff außerhalb der Grenzen im Netzwerkrichtlinienserver (NPS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk zu verursachen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-83665 | Eine Nullzeiger-Dereferenzierung im Windows DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-83670 | Ein Lesezugriff außerhalb der Grenzen in der Funktion Discovery Service (fdwsd.dll) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-83677 | Ein nicht erfolgter Speicherfreigabe nach dem effektiven Lebenszyklus im Windows DHCP Client ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk durchzuführen. | KB5126646 | 7,5 |
| Hoch | CVE-2026-83739 | Verwendung nach Freigabe im Windows Bluetooth-Dienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-83754 | Heap-basierter Pufferüberlauf in OpenSSH für Windows ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-83795 | Heap-basierter Pufferüberlauf in der Windows IKE-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-83843 | Ein Lesezugriff außerhalb der Grenzen im Windows Internet Key Exchange (IKE) Protokoll ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-83855 | Ein Ganzzahlunterlauf (Wraparound) im Windows WLAN-Dienst ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126646 | 7,5 |
| Hoch | CVE-2026-83860 | Stack-basierter Pufferüberlauf in Windows GDI ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-84017 | Eine Nullzeiger-Dereferenzierung im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-85319 | Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-85321 | Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-85322 | Verwendung einer nicht initialisierten Ressource im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-85324 | Die Speicherzuweisung mit einem übermäßigen Größenwert in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-85334 | Ein Lesezugriff außerhalb der Grenzen im Windows Message Queuing Queue Manager ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-85353 | Ein Lesezugriff außerhalb der Grenzen in den Windows-Druckwartekomponenten ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-85808 | Ein Lesezugriff außerhalb der Grenzen im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-85811 | Use-After-Free in Network Policy Server (NPS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-87713 | Use-After-Free in Windows Bluetooth Port Driver ermöglicht es einem nicht autorisierten Angreifer, über ein benachbartes Netzwerk Rechteausweitung vorzunehmen. | KB5126868 | 7,5 |
| Hoch | CVE-2026-87716 | Heap-basierter Pufferüberlauf im Windows Storage Spaces Controller ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5127648 | 7,5 |
| Hoch | CVE-2026-96071 | Heap-basierter Pufferüberlauf in Windows Media ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 7,5 |
| Hoch | CVE-2026-96245 | Ein Lesezugriff außerhalb der Grenzen im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 7,5 |
| Hoch | CVE-2026-96246 | Ein Lesezugriff außerhalb der Grenzen im Netzwerkrichtlinienserver (NPS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5127646 | 7,5 |
| Hoch | CVE-2026-96248 | Stack-basierter Pufferüberlauf im Windows Host Guardian Service ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126868 | 7,5 |
| Hoch | CVE-2026-96325 | Im Windows SMB-Server fehlt ein Verweis auf eine aktive zugewiesene Ressource, was es einem nicht autorisierten Angreifer ermöglicht, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126835 | 7,5 |
| Hoch | CVE-2026-96861 | Ein Lesezugriff außerhalb der Grenzen im Network Device Enrollment Service (NDES) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk zu verursachen. | KB5126835 | 7,5 |
| Hoch | CVE-2026-96866 | Ein Lesezugriff außerhalb der Grenzen im Network Device Enrollment Service (NDES) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk zu verursachen. | KB5126835 | 7,5 |
| Hoch | CVE-2026-96945 | Nicht abgefangene Ausnahme im Windows Failover Cluster ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-97788 | In Active Directory Federation Services (AD FS) existiert eine beobachtbare Diskrepanz, die es einem nicht autorisierten Angreifer ermöglicht, Informationen über ein Netzwerk offenzulegen. | KB5126868 | 7,5 |
| Hoch | CVE-2026-97789 | Verwendung nach Freigabe im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126835 | 7,5 |
| Hoch | CVE-2026-97830 | Doppelte Freigabe in Windows Internet Information Services ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126655 | 7,5 |
| Mittel | CVE-2026-85797 | Ein Lesezugriff außerhalb der Grenzen in Windows GDI ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5127648 | 6,5 |
| Hoch | CVE-2026-102234 | Die Verwendung von nicht vertrauenswürdigen Eingaben in einer Sicherheitsentscheidung in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | — | 7,4 |
| Hoch | CVE-2026-83511 | Schwache Authentifizierung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Spoofing-Attacke durchzuführen. | KB5126651 | 7,4 |
| Hoch | CVE-2026-87705 | Ungenügende Überprüfung der Quelle einer Kommunikationsverbindung in Windows Hyper-V ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein benachbartes Netz zu umgehen. | KB5126651 | 7,4 |
| Hoch | CVE-2026-96222 | Eine unzureichende Zertifikatsvalidierung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Spoofing-Attacke durchzuführen. | KB5126651 | 7,4 |
| Hoch | CVE-2026-105732 | Stack-basierter Pufferüberlauf in SysInternals ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | — | 7,3 |
| Hoch | CVE-2026-96188 | Externe Kontrolle des Systems oder der Konfigurationseinstellungen in Microsoft PowerToys ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | — | 7,3 |
| Hoch | CVE-2026-108399 | Heap-basierter Pufferüberlauf in Windows Hyper-V ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,2 |
| Hoch | CVE-2026-85798 | Heap-basierter Pufferüberlauf im Windows Distributed File System (DFS) ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127648 | 7,2 |
| Hoch | CVE-2026-100205 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in SysInternals ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | — | 7,1 |
| Hoch | CVE-2026-105729 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in SysInternals ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | — | 7,1 |
| Hoch | CVE-2026-69452 | Verwendung nach Freigabe in Windows Enterprise App Management ermöglicht einem autorisierten Angreifer die Rechteausweitung über ein Netzwerk. | KB5127648 | 7,1 |
| Hoch | CVE-2026-70126 | Ein Lesezugriff außerhalb der Grenzen im Windows Bluetooth Port Driver ermöglicht es einem nicht autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen. | KB5126651 | 7,1 |
| Hoch | CVE-2026-83715 | Fehlende Authentifizierung für eine kritische Funktion in Windows Error Reporting ermöglicht es einem autorisierten Angreifer, lokal eine Datenveränderung vorzunehmen. | KB5126651 | 7,1 |
| Hoch | CVE-2026-85856 | Heap-basierter Pufferüberlauf in Windows Internet Connection Sharing (ICS) ermöglicht es einem autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen. | KB5127648 | 7,1 |
| Hoch | CVE-2026-100200 | Verwendung nach Freigabe im Windows Update Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126653 | 7,0 |
| Hoch | CVE-2026-100201 | Heap-basierter Pufferüberlauf im Windows Client License Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-100203 | Heap-basierter Pufferüberlauf im Windows Update Service ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-100216 | Stack-basierter Pufferüberlauf in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-100225 | Heap-basierter Pufferüberlauf in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126835 | 7,0 |
| Hoch | CVE-2026-102189 | Heap-basierter Pufferüberlauf in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126655 | 7,0 |
| Hoch | CVE-2026-102191 | Heap-basierter Pufferüberlauf in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126655 | 7,0 |
| Hoch | CVE-2026-102193 | Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-102194 | Verwendung nach Freigabe im Windows-Grafik-Kernel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,0 |
| Hoch | CVE-2026-102195 | Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-102197 | Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-102207 | Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race-Condition“) im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126868 | 7,0 |
| Hoch | CVE-2026-102208 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,0 |
| Hoch | CVE-2026-102209 | Heap-basierter Pufferüberlauf in einem Microsoft-Grafikkomponente ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127646 | 7,0 |
| Hoch | CVE-2026-102211 | Verwendung nach Freigabe in der Windows Virtualisierungsbasierten Sicherheit (VBS) Enklave ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126868 | 7,0 |
| Hoch | CVE-2026-102232 | Fehlerhafte Autorisierung in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen. | — | 7,0 |
| Hoch | CVE-2026-103554 | Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-103555 | Heap-basierter Pufferüberlauf im Virtual Hard Disk (VHD) Miniport-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-103565 | Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-105722 | Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-105725 | Verwendung nach Freigabe in der Windows Security App ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | — | 7,0 |
| Hoch | CVE-2026-108132 | Doppelte Freigabe in Windows Kerberos ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126868 | 7,0 |
| Hoch | CVE-2026-108134 | Verwendung nach Freigabe in Windows Autopilot ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-108135 | Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Windows Backup Engine ermöglicht es einem berechtigten Angreifer, lokal Rechte auszuweiten. | KB5126657 | 7,0 |
| Hoch | CVE-2026-108396 | Eine Race-Condition aufgrund von Time-of-Check-Time-of-Use (TOCTOU) im Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-108461 | Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-108464 | Verwendung nach Freigabe in der Software Protection Platform (SPP) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126868 | 7,0 |
| Hoch | CVE-2026-108465 | Verwendung nach Freigabe in der Windows Update Delivery Optimization ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-108468 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,0 |
| Hoch | CVE-2026-109453 | Heap-basierter Pufferüberlauf im Virtual Hard Disk (VHD) Miniport-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-62840 | Eine Race-Condition aufgrund von Time-of-Check-Time-of-Use (TOCTOU) im Linux-Kernel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | — | 7,0 |
| Hoch | CVE-2026-69387 | Verwendung nach Freigabe im Windows-Fehlerbericht ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-69596 | Verwendung nach Freigabe im Windows-Programm-Kompatibilitäts-Assistent-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-69736 | Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation (Race-Condition) in der Windows-Anmeldedatenverwaltung ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-69743 | Verwendung nach Freigabe im Windows-Programm-Kompatibilitäts-Assistent-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126646 | 7,0 |
| Hoch | CVE-2026-69763 | Verwendung nach Freigabe in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-69766 | Verwendung nach Freigabe in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-69795 | Eine Nullzeiger-Dereferenzierung im Windows Clipboard Server ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-69840 | Verwendung nach Freigabe in Windows-Zertifikaten ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-69856 | Verwendung nach Freigabe in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-69915 | Verwendung nach Freigabe in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-69931 | Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race-Condition“) in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-69935 | Verwendung nach Freigabe in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-69964 | Verwendung nach Freigabe in Microsoft Streaming Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-69970 | Heap-basierter Pufferüberlauf im Microsoft Streaming Service ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-69977 | Verwendung nach Freigabe in der Qualität Windows Audio/Video Experience (QWAVE)-Dienst erlaubt einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126835 | 7,0 |
| Hoch | CVE-2026-70021 | Verwendung nach Freigabe in Windows Direct Composition ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126655 | 7,0 |
| Hoch | CVE-2026-70026 | Verwendung nach Freigabe im sicheren Kernelmodus von Windows ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70045 | Verwendung nach Freigabe in Windows Work Folders ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70056 | Verwendung nach Freigabe im Windows Update Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70066 | Verwendung nach Freigabe in Windows DHCP Server ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70067 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5122876 | 7,0 |
| Hoch | CVE-2026-70076 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126646 | 7,0 |
| Hoch | CVE-2026-70086 | Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70115 | Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-70118 | Verwendung nach Freigabe im Windows Audio-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-70134 | Verwendung nach Freigabe in der Windows-Ereignisprotokollierung ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70136 | Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70140 | Verwendung nach Freigabe im Windows Audio-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-70144 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-70150 | Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70156 | Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-70160 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70164 | Verwendung nach Freigabe in Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70168 | Verwendung nach Freigabe im Windows Hilfsfunktions-Treiber für WinSock ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-70169 | Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race-Condition“) im Windows Connected Devices Platform Service ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70176 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70198 | Verwendung nach Freigabe in Windows Push Notifications ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70205 | Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows Hilfsfunktions-Treiber für WinSock ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70209 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70212 | Eine unzureichende Einschränkung der Kommunikationskanäle auf die vorgesehenen Endpunkte im Windows Security Center ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126868 | 7,0 |
| Hoch | CVE-2026-70223 | Verwendung nach Freigabe im Windows-Konsolen-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-70230 | Verwendung nach Freigabe im Windows Audio-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-70236 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-70237 | Verwendung nach Freigabe im Windows Hilfsfunktions-Treiber für WinSock ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70241 | Verwendung nach Freigabe in Windows Kerberos ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-70243 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126646 | 7,0 |
| Hoch | CVE-2026-70249 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70252 | Use-After-Free in Virtual Hard Disk (VHD) Miniport Driver ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70253 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-70271 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-70272 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-70273 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126646 | 7,0 |
| Hoch | CVE-2026-72934 | Verwendung nach Freigabe im Windows-Programm-Kompatibilitäts-Assistent-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126646 | 7,0 |
| Hoch | CVE-2026-72955 | Verwendung nach Freigabe im Windows-Anwendungs-Kompatibilitäts-Cache ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-72968 | Verwendung nach Freigabe im Windows-Programm-Kompatibilitäts-Assistent-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-72969 | Verwendung nach Freigabe im Windows-Programm-Kompatibilitäts-Assistent-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126655 | 7,0 |
| Hoch | CVE-2026-81971 | Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race-Condition“) in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83505 | Zeit von Prüfung bis Verwendung (TOCTOU) Race-Condition in der Bereinigung von Windows-Installationsdateien ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83509 | In den Windows-Installationsdateien Cleanup existiert eine Schwachstelle bei der Verwendung eines nicht vertrauenswürdigen Suchpfads, die es einem autorisierten Angreifer ermöglicht, lokale Rechteausweitung vorzunehmen. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83510 | Eine Race-Condition aufgrund der Time-of-Check-Time-of-Use (TOCTOU)-Problematik in der Bereinigung von Windows-Installationsdateien ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83564 | Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83566 | Use-After-Free in Windows Win32K - ICOMP ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83574 | Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83575 | Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83580 | Heap-basierter Pufferüberlauf im Windows Client-Side Caching (CSC)-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83584 | Verwendung nach Freigabe in Windows Smart Card ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83644 | Verwendung nach Freigabe im Windows Audio-Dienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83666 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen und unzureichender Synchronisation (Race-Condition) in Active Directory Certificate Services (AD CS) ermöglicht es einem berechtigten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83675 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126646 | 7,0 |
| Hoch | CVE-2026-83676 | Ein Ganzzahlunterlauf (Wraparound) in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126655 | 7,0 |
| Hoch | CVE-2026-83680 | Heap-basierter Pufferüberlauf in Windows Installer ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83682 | Verwendung nach Freigabe in Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83687 | Verwendung nach Freigabe in Windows Connected User Experiences and Telemetry ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126653 | 7,0 |
| Hoch | CVE-2026-83689 | Verwendung nach Freigabe im Windows-Fehlerbericht ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83694 | Ein Lesezugriff außerhalb der Grenzen im Windows Volume Manager Extension Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83696 | Verwendung nach Freigabe im Windows Cloud Files Mini Filter Driver ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83701 | Verwendung nach Freigabe im Windows Now Playing Session Manager ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83702 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83707 | Verwendung nach Freigabe in der Windows-Ereignisprotokollierung ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83708 | Stack-basierter Pufferüberlauf in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83710 | Verwendung nach Freigabe im Windows-Geräteverbindungsdienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83717 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83718 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83720 | Verwendung nach Freigabe in Windows Kerberos ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127646 | 7,0 |
| Hoch | CVE-2026-83722 | Verwendung nach Freigabe in Microsoft Local Security Authority Server (lsasrv) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83724 | Heap-basierter Pufferüberlauf in der Windows-Verwaltungsinstrumentation ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83738 | Verwendung nach Freigabe im Windows Hilfsfunktions-Treiber für WinSock ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83740 | Verwendung nach Freigabe in Windows Hello ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83749 | Verwendung nach Freigabe in Windows Overlay Filter ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83750 | Eine Race-Condition im Zusammenhang mit Time-of-Check Time-of-Use (TOCTOU) im Windows Error Reporting ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83751 | Verwendung nach Freigabe im Windows MIDI-Dienstmodul ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83752 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83775 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen und unzureichender Synchronisation (Race-Condition) in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83785 | Verwendung nach Freigabe im Windows COM+ Event System Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83790 | Verwendung nach Freigabe in Windows Hello ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126657 | 7,0 |
| Hoch | CVE-2026-83793 | Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) im Windows Update Orchestrator Service ermöglicht es einem berechtigten Angreifer, lokal Rechte auszuweiten. | KB5126655 | 7,0 |
| Hoch | CVE-2026-83827 | Heap-basierter Pufferüberlauf im Bluetooth-Port-Treiber von Windows ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83834 | Verwendung nach Freigabe im Windows-Kernelmodus-Treiber ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83839 | Eine Race-Condition im Time-of-Check-Time-of-Use (TOCTOU) in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83841 | Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race-Condition“) in Windows Win32K ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83842 | Doppelte Freigabe in Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83846 | Verwendung nach Freigabe im Connected Devices Platform Service (Cdpsvc) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83852 | Verwendung nach Freigabe im Windows Bind Filter Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126646 | 7,0 |
| Hoch | CVE-2026-83853 | Verwendung nach Freigabe in Windows Hello ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126657 | 7,0 |
| Hoch | CVE-2026-83866 | Verwendung nach Freigabe in Windows Win32K ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83868 | Gleichzeitige Ausführung mit gemeinsam genutzter Ressource und unzureichender Synchronisation (Race-Condition) im Microsoft Bluetooth-Treiber ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83871 | Heap-basierter Pufferüberlauf in OpenSSH für Windows ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83879 | Gleichzeitige Ausführung mit gemeinsam genutzter Ressource und unzureichender Synchronisation (Race-Condition) im Windows Overlay Filter ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83886 | Verwendung nach Freigabe im Windows Update Orchestrator Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83899 | Ungenügende Rechteverwaltung in Windows Installer ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83900 | Verwendung nach Freigabe im Windows Bind Filter Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126646 | 7,0 |
| Hoch | CVE-2026-83901 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83908 | Veröffentlichung eines ungültigen Zeigers oder Verweises im RPC-Laufzeitumfeld ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83911 | Heap-basierter Pufferüberlauf in Windows Storage ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83915 | Verwendung nach Freigabe im Windows-Diagnosesicherheitsdienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83916 | Doppelte Freigabe in der Windows-Fehlerberichterstattung ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83917 | Verwendung nach Freigabe in Windows ALPC ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83921 | Heap-basierter Pufferüberlauf im Microsoft Windows-Suchkomponente ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-83924 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-83930 | Verwendung nach Freigabe im Windows Update Orchestrator Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-84014 | Heap-basierter Pufferüberlauf im Windows-Geräteverbindungsdienst ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-84018 | Verwendung nach Freigabe in den Windows-Druckwartekomponenten ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-84019 | Verwendung nach Freigabe in der Windows Advanced Rasterization Platform ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-84020 | Verwendung nach Freigabe in Windows Routing and Remote Access Service (RRAS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-85328 | Schwache Authentifizierung im Windows-Projektionsdateisystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85329 | Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race-Condition“) in Microsoft Account ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85342 | Verwendung nach Freigabe im Windows-Geräteverbindungsdienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-85352 | Verwendung nach Freigabe im Windows-Geräteverbindungsdienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85354 | Verwendung nach Freigabe im Windows-Fehlerbericht ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85355 | Die Einbeziehung von Funktionalität aus einem nicht vertrauenswürdigen Steuerungsbereich in den Windows Common Log File System Driver ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85357 | Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation (Race-Condition) im Windows Phone Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-85361 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85362 | Veröffentlichung eines ungültigen Zeigers oder Verweises in der Windows Management Instrumentation ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85364 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85365 | Heap-basierter Pufferüberlauf in Servicing Stack Updates ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85367 | Verwendung nach Freigabe im Windows-Kassenprotokoll-Anbieter ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-85370 | Verwendung nach Freigabe in WebDAV ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-85372 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85791 | Heap-basierter Pufferüberlauf im Windows Encrypting File System (EFS) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85802 | Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85803 | Verwendung nach Freigabe im Windows-Kamera-Frameserver-Monitor ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126646 | 7,0 |
| Hoch | CVE-2026-85810 | Verwendung nach Freigabe in Windows Telephony Server ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85823 | Verwendung nach Freigabe im Windows Composite Image File System ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126655 | 7,0 |
| Hoch | CVE-2026-85824 | Verwendung nach Freigabe im Windows Composite Image File System ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126655 | 7,0 |
| Hoch | CVE-2026-85825 | Verwendung nach Freigabe im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85826 | Ein Schreibzugriff außerhalb der Grenzen im Windows Fast FAT-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85827 | Heap-basierter Pufferüberlauf in WebDAV ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-85828 | Heap-basierter Pufferüberlauf in WebDAV ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85834 | Heap-basierter Pufferüberlauf im Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85846 | Verwendung nach Freigabe in Windows Web Account Manager ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85853 | Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85854 | Verwendung nach Freigabe in der Windows DWM Core Library ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85855 | Verwendung nach Freigabe in der Windows DWM Core Library ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126646 | 7,0 |
| Hoch | CVE-2026-85868 | Verwendung nach Freigabe im Windows-Common-Log-Dateisystem-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85870 | Heap-basierter Pufferüberlauf im Windows-Common-Log-Dateisystem-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85879 | Zeit von Prüfung bis Verwendung (TOCTOU) Race-Condition im Windows-Subsystem für Linux ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | — | 7,0 |
| Hoch | CVE-2026-85904 | Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation (Race-Condition) im Windows Device Association Service ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-85912 | Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation (Race-Condition) im Windows Clipboard User Service ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85914 | Verwendung nach Freigabe im Windows Embedded Mode Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85918 | Verwendung nach Freigabe in Windows Universal Plug and Play (UPnP) Device Host ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-85920 | Eine Race-Condition im Zusammenhang mit Time-of-Check Time-of-Use (TOCTOU) in Windows BitLocker ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85930 | Verwendung nach Freigabe in Windows Image Acquisition ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126655 | 7,0 |
| Hoch | CVE-2026-85934 | Verwendung nach Freigabe im Windows AppX-Bereitstellungsdienst ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85941 | Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen und unzureichender Synchronisation (Race-Condition) in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-85943 | Eine Race-Condition aufgrund von Time-of-Check-Time-of-Use (TOCTOU) im Reliable Multicast Transport Driver (RMCAST) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-87693 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-87704 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-87708 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-87710 | Unzureichende Zugriffskontrolle in Microsoft Local Security Authority Server (lsasrv) ermöglicht es einem berechtigten Angreifer, seine Rechte lokal auszuweiten. | KB5126835 | 7,0 |
| Hoch | CVE-2026-87715 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-88076 | Eine Nullzeiger-Dereferenzierung in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-88079 | Eine Nullzeiger-Dereferenzierung im Windows MIDI-Dienstmodul ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-88096 | Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation (Race-Condition) im Windows DCOM-Server ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-88098 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in der Windows-Sicherheitsunterstützungsanbieter-Schnittstelle ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,0 |
| Hoch | CVE-2026-88103 | Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-88106 | Verwendung nach Freigabe im Windows Cloud Files Mini Filter Driver ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-88107 | Verwendung nach Freigabe im Windows Cloud Files Mini Filter Driver ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-88110 | Heap-basierter Pufferüberlauf im Windows-Grafik-Kernel ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-88113 | Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-88124 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-88127 | Verwendung nach Freigabe im Windows SMB-Server ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-88139 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126646 | 7,0 |
| Hoch | CVE-2026-88141 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126655 | 7,0 |
| Hoch | CVE-2026-88146 | Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen und unzureichender Synchronisation (Race-Condition) im Windows Background Intelligent Transfer Service (BITS) ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-88149 | Doppelte Freigabe im Windows Hilfsfunktions-Treiber für WinSock ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-88160 | Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen und unzureichender Synchronisation („Race-Condition“) im Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-88161 | Verwendung nach Freigabe im Windows Local Security Authority (LSA) ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-95943 | Doppelte Freigabe im Connected Devices Platform Service (Cdpsvc) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126653 | 7,0 |
| Hoch | CVE-2026-96209 | Ein Lesezugriff außerhalb der Grenzen im Windows-Netzwerkdateisystem ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,0 |
| Hoch | CVE-2026-96215 | Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race-Condition“) in Windows Autopilot ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 7,0 |
| Hoch | CVE-2026-96216 | Verwendung nach Freigabe im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-96250 | Verwendung nach Freigabe im Windows USB-Druckertreiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126657 | 7,0 |
| Hoch | CVE-2026-96253 | Verwendung nach Freigabe im Windows USB-Druckertreiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126657 | 7,0 |
| Hoch | CVE-2026-96254 | Verwendung nach Freigabe im Windows USB-Druckertreiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126657 | 7,0 |
| Hoch | CVE-2026-96301 | Verwendung nach Freigabe im Windows USB-Druckertreiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126657 | 7,0 |
| Hoch | CVE-2026-96302 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126646 | 7,0 |
| Hoch | CVE-2026-96304 | Verwendung nach Freigabe im Windows USB-Druckertreiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126657 | 7,0 |
| Hoch | CVE-2026-96305 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,0 |
| Hoch | CVE-2026-96307 | Verwendung nach Freigabe in Windows Installer ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126836 | 7,0 |
| Hoch | CVE-2026-96310 | Verwendung nach Freigabe im Windows USB-Druckertreiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126657 | 7,0 |
| Hoch | CVE-2026-96313 | Fehlende Authentifizierung für eine kritische Funktion in Windows Push Notifications ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-96319 | Verwendung nach Freigabe im Windows USB-Druckertreiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126657 | 7,0 |
| Hoch | CVE-2026-96322 | Verwendung nach Freigabe im Windows Remote Desktop Protocol ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,0 |
| Hoch | CVE-2026-96323 | Verwendung nach Freigabe in Windows Update ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126657 | 7,0 |
| Hoch | CVE-2026-96852 | Verwendung nach Freigabe in Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 7,0 |
| Hoch | CVE-2026-96868 | Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-96919 | Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-96923 | Verwendung nach Freigabe in Windows Workstation Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-96932 | Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen unter Verwendung einer unzureichenden Synchronisation („Race-Condition“) im Windows Embedded Mode Service ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,0 |
| Hoch | CVE-2026-96937 | Verwendung nach Freigabe in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126657 | 7,0 |
| Hoch | CVE-2026-96939 | Eine Race-Condition aufgrund von Time-of-Check-Time-of-Use (TOCTOU) in Servicing Stack Updates ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126653 | 7,0 |
| Hoch | CVE-2026-96949 | Verwendung nach Freigabe im Windows Universal Disk Format Dateisystem-Treiber (UDFS) ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126835 | 7,0 |
| Hoch | CVE-2026-97787 | Gleichzeitige Ausführung mit gemeinsam genutzter Ressource und unzureichender Synchronisation (Race-Condition) im Windows-Container-Isolations-Dateisystemfilter-Treiber (unionfs.sys) ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten. | KB5126655 | 7,0 |
| Hoch | CVE-2026-97793 | Fehlende Authentifizierung für eine kritische Funktion in Windows Setup und Deployment ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 7,0 |
| Hoch | CVE-2026-97808 | Verwendung nach Freigabe in Windows Broadcast DVR User Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126657 | 7,0 |
| Hoch | CVE-2026-97810 | Heap-basierter Pufferüberlauf im Windows-Container-Isolations-Dateisystem-Filtertreiber (unionfs.sys) ermöglicht einem berechtigten Angreifer die lokale Rechteausweitung. | KB5127648 | 7,0 |
| Hoch | CVE-2026-97812 | Doppelte Freigabe im Windows Update Orchestrator Service ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126657 | 7,0 |
| Mittel | CVE-2026-85333 | Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation (Race-Condition) im Windows Performance Monitor ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5126835 | 6,7 |
| Mittel | CVE-2026-102188 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows Storage Port Driver ermöglicht es einem nicht autorisierten Angreifer, seine Rechte auszuweiten, indem er einen physischen Angriff durchführt. | KB5126835 | 6,8 |
| Mittel | CVE-2026-102206 | Heap-basierter Pufferüberlauf im Windows Portable Device MTP-Treiber ermöglicht es einem nicht autorisierten Angreifer, seine Rechte durch einen physischen Angriff auszuweiten. | KB5126657 | 6,8 |
| Mittel | CVE-2026-102229 | Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Visual Studio Code ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,8 |
| Mittel | CVE-2026-103578 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, seine Rechte durch einen physischen Angriff auszuweiten. | KB5127646 | 6,8 |
| Mittel | CVE-2026-59116 | Verwendung eines fehlerhaften oder unsicheren kryptografischen Algorithmus in Windows Remote Desktop ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | KB5099538 | 6,8 |
| Mittel | CVE-2026-69947 | Heap-basierter Pufferüberlauf im Windows-Overlay-Filter ermöglicht es einem nicht autorisierten Angreifer, Code mit einem physischen Angriff auszuführen. | KB5127648 | 6,8 |
| Mittel | CVE-2026-69958 | Heap-basierter Pufferüberlauf im Windows-Overlay-Filter ermöglicht es einem nicht autorisierten Angreifer, Code mit einem physischen Angriff auszuführen. | KB5127648 | 6,8 |
| Mittel | CVE-2026-83573 | Ein Ganzzahlüberlauf oder Umkreisung im Windows-Kernelmodustreiber ermöglicht es einem nicht autorisierten Angreifer, seine Rechte auszuweiten, indem er einen physischen Angriff durchführt. | KB5127648 | 6,8 |
| Mittel | CVE-2026-83776 | Ein Lesezugriff außerhalb der Grenzen im Microsoft Bluetooth-Treiber ermöglicht es einem nicht autorisierten Angreifer, seine Rechte durch einen physischen Angriff auszuweiten. | KB5126651 | 6,8 |
| Mittel | CVE-2026-83895 | Heap-basierter Pufferüberlauf im Windows Win32-Kernel-Subsystem ermöglicht es einem nicht autorisierten Angreifer, seine Rechte auszuweiten, indem er einen physischen Angriff durchführt. | KB5127648 | 6,8 |
| Mittel | CVE-2026-85323 | Schwache Authentifizierung im Netzwerkgeräte-Anmelde-Service (NDES) ermöglicht es einem autorisierten Angreifer, eine Spoofing-Attacke über ein Netzwerk durchzuführen. | KB5126651 | 6,8 |
| Mittel | CVE-2026-96863 | Heap-basierter Pufferüberlauf im Windows Storage Port-Treiber ermöglicht es einem nicht autorisierten Angreifer, seine Rechte durch einen physischen Angriff auszuweiten. | KB5126653 | 6,8 |
| Mittel | CVE-2026-69902 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5126651 | 6,7 |
| Mittel | CVE-2026-83706 | Verwendung nach Freigabe in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5122871 | 6,7 |
| Mittel | CVE-2026-88143 | Heap-basierter Pufferüberlauf im Windows Storage Spaces Controller ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5126868 | 6,7 |
| Mittel | CVE-2026-96938 | Heap-basierter Pufferüberlauf im Windows Distributed File System (DFS) ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | KB5127648 | 6,7 |
| Mittel | CVE-2026-69635 | Heap-basierter Pufferüberlauf in Windows Installer ermöglicht einem autorisierten Angreifer die Rechteausweitung durch einen physischen Angriff. | KB5126651 | 6,6 |
| Mittel | CVE-2026-85841 | Verwendung nach Freigabe im Windows DHCP-Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 6,6 |
| Mittel | CVE-2026-102199 | Stack-basierter Pufferüberlauf in der Microsoft Windows Codecs-Bibliothek ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-103576 | Eine Umleitung auf eine nicht vertrauenswürdige Website („offene Umleitung“) in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung (Spoofing) durchzuführen. | KB5126868 | 6,5 |
| Mittel | CVE-2026-108127 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-108128 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-108129 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-69940 | Ein Lesezugriff außerhalb der Grenzen im Windows Client für NFS ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-69955 | Ein Lesezugriff außerhalb der Grenzen im Windows Client für NFS ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-69968 | Pfad-Traversierungs-Schwachstelle in Windows Libarchive ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Manipulationen durchzuführen. | KB5127648 | 6,5 |
| Mittel | CVE-2026-69973 | Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Windows Libarchive ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Manipulation durchzuführen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-70072 | Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in Windows Netlogon ermöglicht es einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5127648 | 6,5 |
| Mittel | CVE-2026-70119 | Ein Lesezugriff außerhalb der Grenzen in Windows DNS ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126655 | 6,5 |
| Mittel | CVE-2026-70122 | Zeit von Prüfung bis Verwendung (TOCTOU) Race-Condition im Windows Broadcast DVR Benutzerdienst ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 6,5 |
| Mittel | CVE-2026-70148 | Eine unzureichende Zugriffskontrolle im Windows Broadcast DVR User Service ermöglicht es einem authentifizierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-70166 | Ein Lesezugriff außerhalb der Grenzen in Windows DNS ermöglicht einem autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk herbeizuführen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-70170 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows Kernel ermöglicht einem autorisierten Angreifer eine Denial-of-Service-Attacke über ein Netzwerk. | KB5127648 | 6,5 |
| Mittel | CVE-2026-70244 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-70248 | Eine Nullzeiger-Dereferenzierung in Windows Hyper-V ermöglicht einem autorisierten Angreifer, den Dienst lokal zu unterbrechen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-83515 | Verwendung einer nicht initialisierten Ressource im RPC-Laufzeitumfeld ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5127648 | 6,5 |
| Mittel | CVE-2026-83521 | Ein Lesezugriff außerhalb der Grenzen in der Windows IKE-Erweiterung ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5127648 | 6,5 |
| Mittel | CVE-2026-83636 | Eine Nullzeiger-Dereferenzierung in Windows Hyper-V ermöglicht einem autorisierten Angreifer, den Dienst lokal zu unterbrechen. | KB5127648 | 6,5 |
| Mittel | CVE-2026-83648 | Eine Nullzeiger-Dereferenzierung in Active Directory Domain Services ermöglicht einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126655 | 6,5 |
| Mittel | CVE-2026-83649 | Ein Lesezugriff außerhalb der Grenzen im Windows Local Security Authority Subsystem Service (LSASS) ermöglicht einem autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk herbeizuführen. | KB5127648 | 6,5 |
| Mittel | CVE-2026-83651 | Ein Lesezugriff außerhalb der Grenzen in Windows GDI ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-83667 | Ein Lesezugriff außerhalb der Grenzen in Active Directory Domain Services ermöglicht einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-83671 | Ein Lesezugriff außerhalb der Grenzen in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-83683 | Eine Pfad-Traversierungs-Schwachstelle im Windows Encrypting File System (EFS) ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5127648 | 6,5 |
| Mittel | CVE-2026-83685 | Ein Pufferüberlauf in der Windows IKE-Erweiterung ermöglicht es einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-83703 | Ein Lesezugriff außerhalb der Grenzen im Windows-Wi-Fi-Treiber ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein benachbartes Netzwerk durchzuführen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-83906 | Fehlerhafte Implementierung des Authentifizierungsalgorithmus im Windows-Shell ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Spoofing durchzuführen. | KB5126646 | 6,5 |
| Mittel | CVE-2026-84007 | Ein Lesezugriff außerhalb der Grenzen im Remote Desktop Gateway Service ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-85331 | Ein Lesezugriff außerhalb der Grenzen im Windows Device Association Service ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5127648 | 6,5 |
| Mittel | CVE-2026-85337 | Ein Lesezugriff außerhalb der Grenzen im Remote Desktop Client ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-85805 | Ungenügende Implementierung einer Sicherheitsüberprüfung für einen Standard in Windows PowerShell ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | KB5127648 | 6,5 |
| Mittel | CVE-2026-85821 | Ein Lesezugriff außerhalb der Grenzen im Windows Universal Disk Format File System Driver (UDFS) ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal. | KB5127648 | 6,5 |
| Mittel | CVE-2026-85840 | Dateien oder Verzeichnisse, die über den Windows-Ereignis-Viewer für externe Parteien zugänglich sind, ermöglichen es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-85847 | Ein Lesezugriff außerhalb der Grenzen in den Windows-Druckwartekomponenten ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-85859 | Eine Nullzeiger-Dereferenzierung im Windows Message Queuing Queue Manager ermöglicht es einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-85873 | Eine unzureichende Zugriffskontrolle in Skype for Business und Microsoft Lync ermöglicht es einem authentifizierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5131692 | 6,5 |
| Mittel | CVE-2026-87714 | Fehlende Autorisierung in WebDAV ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-88122 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-88123 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-88125 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-88129 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-88130 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-88137 | Dateien oder Verzeichnisse, die über WebDAV für externe Parteien zugänglich sind, ermöglichen es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-96206 | Verwendung einer nicht initialisierten Ressource im Windows-Subsystem für Linux ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-96303 | Ungenügend implementierte Sicherheitsüberprüfung für einen Standard in Microsoft PowerShell ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-97813 | Heap-basierter Pufferüberlauf in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5126651 | 6,5 |
| Mittel | CVE-2026-97817 | Heap-basierter Pufferüberlauf im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97819 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97820 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97821 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97822 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97823 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97824 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97825 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126868 | 6,5 |
| Mittel | CVE-2026-97826 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97827 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97828 | Ein Pufferüberlauf-Lesen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5127648 | 6,5 |
| Mittel | CVE-2026-97829 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97831 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97832 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97833 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97834 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97835 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97836 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126651 | 6,5 |
| Mittel | CVE-2026-97837 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97838 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97839 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97840 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97841 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97842 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97843 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-97844 | Ein Lesezugriff außerhalb der Grenzen im DNS-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 6,5 |
| Mittel | CVE-2026-70025 | Verwendung nach Freigabe in Windows Netlogon ermöglicht einem autorisierten Angreifer eine Denial-of-Service-Attacke über ein Netzwerk. | KB5127648 | 5,3 |
| Mittel | CVE-2026-105006 | Use-After-Free in HID-Klassen-Treiber ermöglicht es einem nicht autorisierten Angreifer, seine Rechte durch einen physischen Angriff auszuweiten. | KB5126646 | 6,4 |
| Mittel | CVE-2026-71347 | Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen und unzureichender Synchronisation (Race-Condition) im Windows Security Center ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten. | KB5127648 | 6,4 |
| Mittel | CVE-2026-102851 | Fehlerhafte Rechtezuweisung in Visual Studio Code ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen. | — | 6,1 |
| Mittel | CVE-2026-83500 | Eine Umleitung auf eine nicht vertrauenswürdige Website („offener Redirect“) in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion durch einen physischen Angriff zu umgehen. | KB5127648 | 6,1 |
| Mittel | CVE-2026-69982 | Schwache Authentifizierung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | KB5126836 | 5,9 |
| Mittel | CVE-2026-70005 | Schwache Authentifizierung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | KB5126651 | 5,9 |
| Mittel | CVE-2026-85790 | Use-After-Free in Microsoft QUIC ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5127648 | 5,9 |
| Mittel | CVE-2026-88099 | Nicht abgefangene Ausnahme im Windows Failover Cluster ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126651 | 5,9 |
| Mittel | CVE-2026-96300 | Unkontrollierte Ressourcenverbrauch in der RPC-Endpunkt-Zuordnungsdienst erlaubt es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5127648 | 5,9 |
| Mittel | CVE-2026-85816 | Ein Lesezugriff außerhalb der Grenzen im Windows-Wi-Fi-Treiber ermöglicht es einem autorisierten Angreifer, Informationen über ein benachbartes Netzwerk offenzulegen. | KB5126651 | 5,7 |
| Mittel | CVE-2026-69978 | Eine Nullzeiger-Dereferenzierung in Windows VMSwitch ermöglicht es einem autorisierten Angreifer, lokal einen Denial-of-Service (DoS) durchzuführen. | KB5126651 | 5,6 |
| Mittel | CVE-2026-70097 | Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race-Condition“) in der Windows Virtualisierungsbasierten Sicherheit (VBS) Enklave ermöglicht es einem berechtigten Angreifer, lokal eine Täuschung durchzuführen. | KB5127648 | 5,6 |
| Mittel | CVE-2026-83885 | Die unzureichende Verschlüsselungsstärke in der Windows Virtualisierungsbasierten Sicherheit (VBS) Enklave ermöglicht es einem autorisierten Angreifer, lokal eine Täuschung durchzuführen. | KB5126655 | 5,6 |
| Mittel | CVE-2026-96865 | Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich im Windows Secure Kernel Mode ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126657 | 5,6 |
| Mittel | CVE-2026-102187 | Verwendung einer nicht initialisierten Ressource im Windows-Kernel ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126868 | 5,5 |
| Mittel | CVE-2026-103560 | Ungenügende Autorisierung im DNS-Server ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen. | KB5126835 | 5,5 |
| Mittel | CVE-2026-103567 | Ein Pufferüberlauf-Lesen im Windows Broadcast DVR Benutzerdienst ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-108462 | Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich im Windows-Kernel ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126835 | 5,5 |
| Mittel | CVE-2026-62687 | Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Windows Backup Engine ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5126657 | 5,5 |
| Mittel | CVE-2026-62879 | Fehlende Authentifizierung für eine kritische Funktion in Windows SmartScreen ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-69644 | Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich von Windows iSCSI ermöglicht es einem authentifizierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-69675 | Ein Lesezugriff außerhalb der Grenzen im Windows-Netzwerkdateisystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-69721 | Ein Lesezugriff außerhalb der Grenzen in Windows iSCSI ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-69905 | Fehlende Autorisierung im Windows AppX Bereitstellungsdienst ermöglicht es einem autorisierten Angreifer, lokal Manipulationen durchzuführen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-69914 | Ein Lesezugriff außerhalb der Grenzen im Windows AppX Deployment Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-69919 | Ein Lesezugriff außerhalb der Grenzen in den Windows-Kryptografiediensten ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-69954 | Ein Pufferüberlauf in Windows Overlay Filter ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-69967 | Ein Lesezugriff außerhalb der Grenzen im Windows Overlay Filter ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-69971 | Fehlerhafte Zugriffskontrolle in Windows-Kernelmodus-Treibern ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126646 | 5,5 |
| Mittel | CVE-2026-69979 | Ungerechtfertigte Schutzmaßnahmen für einen alternativen Pfad im Windows AppX-Bereitstellungsdienst ermöglichen es einem berechtigten Angreifer, eine Sicherheitsfunktion lokal zu umgehen. | KB5126655 | 5,5 |
| Mittel | CVE-2026-69999 | Ein Lesezugriff außerhalb der Grenzen in Windows Update ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-70011 | Ein Lesezugriff außerhalb der Grenzen im Windows IP Over USB Service ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal. | KB5126657 | 5,5 |
| Mittel | CVE-2026-70017 | Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows Secure Kernel Mode ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-70041 | Ein Pufferüberlauf im Windows CD-ROM-Treiber ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-70044 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126835 | 5,5 |
| Mittel | CVE-2026-70055 | Offenlegung sensibler Systeminformationen in den Windows-Kryptografiediensten für einen nicht autorisierten Steuerungsbereich ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-70057 | Fehlerhafte Autorisierung im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70071 | Ungenügende Überprüfung der kryptografischen Signatur im DNS-Server ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70074 | Ein Lesezugriff außerhalb der Grenzen in Windows DNS ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70083 | Fehlerhafte Autorisierung im DNS-Server ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70084 | Unzureichende Zugriffskontrolle im Windows-Projektdateisystem ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-70085 | Fehlende Autorisierung im DNS-Server ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70087 | Fehlerhafte Autorisierung im DNS-Server ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal umgehen zu können. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70090 | Verwendung einer nicht initialisierten Ressource in Windows Netlogon ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-70128 | Ein Lesezugriff außerhalb der Grenzen im HID-Parser-Bibliothek ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70135 | Ein Lesezugriff außerhalb der Grenzen im Windows Remote POS Driver ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70137 | Unzureichende Zugriffskontrolle im Windows Remote Access Connection Manager ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126835 | 5,5 |
| Mittel | CVE-2026-70141 | Ein Lesezugriff außerhalb der Grenzen im Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-70173 | Ein Lesezugriff außerhalb der Grenzen im Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-70199 | Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich im Windows-Kernel ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-70201 | Ein Lesezugriff außerhalb der Grenzen im Windows DHCP-Server ermöglicht es einem autorisierten Angreifer, den Dienst lokal zu verweigern. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70208 | Ein Lesezugriff außerhalb der Grenzen in Windows HTTP.sys ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70211 | Ein Lesezugriff außerhalb der Grenzen im Windows Win32 Kernel Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70216 | Die unzureichende Feinheit der Zugriffskontrolle in der Windows Mobile Device Management ermöglicht es einem autorisierten Angreifer, lokal eine Datenveränderung vorzunehmen. | KB5126868 | 5,5 |
| Mittel | CVE-2026-70227 | Ein Lesezugriff außerhalb der Grenzen im Windows Device Association Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126653 | 5,5 |
| Mittel | CVE-2026-70232 | Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich im Windows-Kernel ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-70234 | Ein Pufferüberlauf im Desktop Window Manager ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70235 | Ungenügende Authentifizierung in der Windows-Ereignisprotokollierung ermöglicht es einem autorisierten Angreifer, lokal eine Spoofing-Attacke durchzuführen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-70260 | Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich in Microsoft Trace Data Helper ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126835 | 5,5 |
| Mittel | CVE-2026-70261 | Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich in Microsoft Trace Data Helper ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126835 | 5,5 |
| Mittel | CVE-2026-70270 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows Container Isolation FS Filter Driver ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70277 | Ein Lesezugriff außerhalb der Grenzen im Windows Fast FAT-Treiber ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70284 | Verwendung einer nicht initialisierten Ressource im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70288 | Time-of-Check-Time-of-Use (TOCTOU)-Race-Condition im Windows Win32 Kernel Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70292 | Ein Lesezugriff außerhalb der Grenzen im Windows Win32 Kernel Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-70293 | Verwendung einer nicht initialisierten Ressource im Windows Win32-Kernel-Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-70294 | Ein Lesezugriff außerhalb der Grenzen im Windows Win32 Kernel Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-70295 | Ein Lesezugriff außerhalb der Grenzen im Windows Win32 Kernel Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-81964 | Verwendung von hartkodierten Anmeldedaten im Windows Update Orchestrator Service ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-83507 | Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Windows Update Orchestrator Service ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-83565 | Ein Pufferüberlauf im Windows Encrypting File System (EFS) ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83571 | Eine Nullzeiger-Dereferenzierung im Windows Audio Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83657 | Schwache Authentifizierung in Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, lokal Manipulationen durchzuführen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83658 | Unzureichende Zugriffskontrolle in der Windows-Fehlerberichterstattung ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83664 | Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows Portable Device Dateisystem-Treiber ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83668 | Ein Lesezugriff außerhalb der Grenzen im Windows WLAN-Dienst ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83681 | Schwache Authentifizierung in Microsoft PowerToys ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen. | — | 5,5 |
| Mittel | CVE-2026-83686 | Ein Lesezugriff außerhalb der Grenzen im Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-83695 | Verwendung einer nicht initialisierten Ressource im Windows-Ereignisprotokolldienst ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83705 | Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich von Windows HTTP.sys ermöglicht es einem authentifizierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83713 | Ein Lesezugriff außerhalb der Grenzen im Windows Universal Disk Format File System Driver (UDFS) ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal. | KB5127648 | 5,5 |
| Mittel | CVE-2026-83714 | Verwendung einer nicht initialisierten Ressource in Windows HTTP.sys ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83719 | Ein Pufferüberlauf in Servicing Stack Updates ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83723 | Verwendung einer nicht initialisierten Ressource im Windows-Ereignisprotokolldienst ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83733 | Ein Lesezugriff außerhalb der Grenzen in den Windows-Druckwartekomponenten ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83736 | Heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | KB5126655 | 5,5 |
| Mittel | CVE-2026-83737 | Ein Lesezugriff außerhalb der Grenzen in Windows NTFS ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83747 | Ein Lesezugriff außerhalb der Grenzen im Windows Error Reporting ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83755 | Verwendung einer nicht initialisierten Ressource in Windows Win32K ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83760 | Ein Lesezugriff außerhalb der Grenzen im Microsoft Bluetooth-Treiber ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-83764 | Fehlerhafte Zugriffskontrolle im Windows Clipboard User Service ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-83765 | Ein Lesezugriff außerhalb der Grenzen in der Windows DWM Core Library ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83773 | Offenlegung sensibler Systeminformationen im Windows MIDI-Dienstmodul für einen nicht autorisierten Steuerungsbereich ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-83787 | Unzureichende Überprüfung der Datenauthentizität im Windows DHCP Server ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83794 | Ein Lesezugriff außerhalb der Grenzen im Windows Portable Device MTP-Treiber ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83798 | Ungenügende Überprüfung der kryptografischen Signatur im Windows Update Stack ermöglicht es einem autorisierten Angreifer, lokal Spoofing durchzuführen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83835 | Ein Pufferüberlauf im Windows-Common-Log-Dateisystem-Treiber ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83849 | Ein Lesezugriff außerhalb der Grenzen in Windows Hello ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126657 | 5,5 |
| Mittel | CVE-2026-83854 | Unzureichende Zugriffskontrolle in Windows Notification ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-83864 | Unzureichende Zugriffskontrolle in Windows NTFS ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83870 | Ein Lesezugriff außerhalb der Grenzen im Windows Aggregated Data Platform Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-83875 | Ein Lesezugriff außerhalb der Grenzen im HID-Parser-Bibliothek ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83884 | Ein Lesezugriff außerhalb der Grenzen im HID-Parser-Bibliothek ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83887 | Ein Lesezugriff außerhalb der Grenzen im HID-Parser-Bibliothek ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83892 | Ein Lesezugriff außerhalb der Grenzen im HID-Parser-Bibliothek ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83893 | Offenlegung sensibler Systeminformationen im Windows Clipboard User Service für einen nicht autorisierten Steuerungsbereich ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-83898 | Ein Lesezugriff außerhalb der Grenzen im HID-Parser-Bibliothek ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83904 | Ein Lesezugriff außerhalb der Grenzen im HID-Parser-Bibliothek ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal. | KB5126651 | 5,5 |
| Mittel | CVE-2026-83907 | Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich von Windows Hello ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126657 | 5,5 |
| Mittel | CVE-2026-83933 | Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Windows Update Orchestrator Service ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen. | KB5126655 | 5,5 |
| Mittel | CVE-2026-84011 | Fehlerhafte Autorisierung im Windows SMB-Client ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal umgehen zu können. | KB5127648 | 5,5 |
| Mittel | CVE-2026-85320 | Verwendung einer nicht initialisierten Ressource in den Windows-Druckwartekomponenten ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-85336 | Ein Lesezugriff außerhalb der Grenzen im Windows Device Association Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-85374 | Ein Lesezugriff außerhalb der Grenzen in Windows Installer ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-85793 | Offenlegung sensibler Systeminformationen im Windows Sysmain-Dienst für einen nicht autorisierten Steuerungsbereich ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-85794 | Ein Lesezugriff außerhalb der Grenzen im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-85812 | Dateien oder Verzeichnisse, die für externe Parteien zugänglich sind, im Windows Bind Filter Driver ermöglichen es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126655 | 5,5 |
| Mittel | CVE-2026-85815 | Ein Lesezugriff außerhalb der Grenzen im Windows Device Association Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-85830 | Ein Lesezugriff außerhalb der Grenzen in Windows Installer ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-85831 | Heap-basierter Pufferüberlauf im Windows-Biometriedienst ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-85835 | Ein Pufferüberlauf in Servicing Stack Updates ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126646 | 5,5 |
| Mittel | CVE-2026-85852 | Ein Lesezugriff außerhalb der Grenzen in der Windows Management Instrumentation ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal. | KB5126651 | 5,5 |
| Mittel | CVE-2026-85857 | Einfügen von sensiblen Informationen in eine Protokolldatei in Windows-Kernelmodus-Treibern ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-85865 | Eine unzureichende Authentifizierung im Windows DHCP-Server ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal umgehen zu können. | KB5126651 | 5,5 |
| Mittel | CVE-2026-85909 | Ein Lesezugriff außerhalb der Grenzen im Windows Universal Disk Format File System Driver (UDFS) ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal. | KB5126651 | 5,5 |
| Mittel | CVE-2026-85910 | Ein Pufferüberlauf in der Windows StateRepository-API ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126646 | 5,5 |
| Mittel | CVE-2026-85935 | Ein Pufferüberlauf im Windows USB-Treiber ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-85938 | Unzureichende Zugriffskontrolle im Windows Broadcast DVR User Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-87698 | Ein Lesezugriff außerhalb der Grenzen im Windows Remote Access Service Infrastructure ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-87709 | Unzureichende Zugriffskontrolle im Windows Host Guardian Service ermöglicht es einem autorisierten Angreifer, lokal Manipulationen durchzuführen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-88140 | Ein Lesezugriff außerhalb der Grenzen im Windows Schlüssel-Speicher-Provider ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126868 | 5,5 |
| Mittel | CVE-2026-88158 | Ein Lesezugriff außerhalb der Grenzen in der Microsoft Digest-Authentifizierung ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-88162 | Ungenügende Autorisierung im Windows Encrypting File System (EFS) ermöglicht es einem autorisierten Angreifer, lokal Änderungen vorzunehmen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-95904 | Ein Pufferüberlauf-Lesen im Windows-Ereignisprotokolldienst ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126835 | 5,5 |
| Mittel | CVE-2026-96183 | Fehlende Authentifizierung für eine kritische Funktion im Windows Health and Optimized Experiences Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-96218 | Unzureichende Zugriffskontrolle im Windows Update Stack ermöglicht es einem autorisierten Angreifer, lokal Manipulationen durchzuführen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-96247 | Verwendung einer nicht initialisierten Ressource in Windows-Kernelmodus-Treibern ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126836 | 5,5 |
| Mittel | CVE-2026-96311 | Eine unzureichende Zugriffskontrolle im Windows Netzwerklisten-Dienst ermöglicht es einem authentifizierten Angreifer, lokal eine Datenveränderung vorzunehmen. | KB5126868 | 5,5 |
| Mittel | CVE-2026-96314 | Ein Lesezugriff außerhalb der Grenzen im Windows Audio Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126836 | 5,5 |
| Mittel | CVE-2026-96315 | Fehlende Zugriffskontrolle im Windows-Overlay-Filter ermöglicht es einem authentifizierten Angreifer, lokal Manipulationen vorzunehmen. | KB5126868 | 5,5 |
| Mittel | CVE-2026-96316 | Unzureichende Zugriffskontrolle im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem autorisierten Angreifer, lokal Manipulationen durchzuführen. | KB5126835 | 5,5 |
| Mittel | CVE-2026-96321 | Ein Lesezugriff außerhalb der Grenzen im Remote-Desktop-Anzeigetreiber ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal. | KB5126657 | 5,5 |
| Mittel | CVE-2026-96846 | Ein Lesezugriff außerhalb der Grenzen in WebDAV ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5126835 | 5,5 |
| Mittel | CVE-2026-96848 | Ein Pufferüberlauf im Windows Win32 Kernel Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-96849 | Verwendung einer nicht initialisierten Ressource in Windows-Kernelmodus-Treibern ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127646 | 5,5 |
| Mittel | CVE-2026-96850 | Verwendung einer nicht initialisierten Ressource in Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-96851 | Ein Pufferüberlauf-Lesen in der Windows-Verwaltungsinstrumentation ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126835 | 5,5 |
| Mittel | CVE-2026-96854 | Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows Device Association Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126836 | 5,5 |
| Mittel | CVE-2026-96855 | Unzureichende Zugriffskontrolle in Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, lokal Manipulationen durchzuführen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-96857 | Dateien oder Verzeichnisse, die über das Windows Projected File System für externe Parteien zugänglich sind, ermöglichen es einem berechtigten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-96858 | Fehlende Authentifizierung für eine kritische Funktion im Windows Sicherheitskonto-Manager ermöglicht es einem autorisierten Angreifer, lokal Manipulationen durchzuführen. | KB5126657 | 5,5 |
| Mittel | CVE-2026-96859 | Ein Lesezugriff außerhalb der Grenzen im Windows Imaging Component ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 5,5 |
| Mittel | CVE-2026-96860 | Ein Lesezugriff außerhalb der Grenzen im Windows USB-Druckertreiber ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126835 | 5,5 |
| Mittel | CVE-2026-96910 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in der Microsoft Windows-Suchkomponente ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5126835 | 5,5 |
| Mittel | CVE-2026-96921 | Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') im Windows Message Queuing Queue Manager ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126835 | 5,5 |
| Mittel | CVE-2026-96925 | Ein Ganzzahlunterlauf (Wraparound) in Windows NTFS ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5126835 | 5,5 |
| Mittel | CVE-2026-96926 | Fehlende Autorisierung im DNS-Server ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen. | KB5126835 | 5,5 |
| Mittel | CVE-2026-96927 | Ein Lesezugriff außerhalb der Grenzen in Windows NTFS ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126657 | 5,5 |
| Mittel | CVE-2026-96930 | Ein Lesezugriff außerhalb der Grenzen im Windows Universal Disk Format File System Driver (UDFS) ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal. | KB5127648 | 5,5 |
| Mittel | CVE-2026-96935 | Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich von Windows NTFS ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126835 | 5,5 |
| Mittel | CVE-2026-96944 | Einfügen von sensiblen Informationen in eine extern zugängliche Datei oder Verzeichnis im Windows-Speicher ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126655 | 5,5 |
| Mittel | CVE-2026-96948 | Offenlegung sensibler Informationen an einen nicht autorisierten Bedrohungsakteur im Windows Client Side Caching-Treiber (csc.sys) ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 5,5 |
| Mittel | CVE-2026-97790 | Ungenügende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) im Windows-Container-Isolations-Dateisystem-Filtertreiber (unionfs.sys) ermöglicht es einem berechtigten Angreifer, lokal Änderungen vorzunehmen. | KB5126655 | 5,5 |
| Mittel | CVE-2026-102198 | Ein Lesezugriff außerhalb der Grenzen im Windows Remote Desktop Protocol ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126835 | 5,3 |
| Mittel | CVE-2026-108466 | Ein Lesezugriff außerhalb der Grenzen im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126835 | 5,3 |
| Mittel | CVE-2026-69640 | Fehlerhafte Autorisierung im Windows Schlüsselverteilungszentrum ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | KB5127648 | 5,3 |
| Mittel | CVE-2026-85939 | Schwache Authentifizierung im Windows-Kernel ermöglicht es einem authentifizierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | KB5126651 | 5,3 |
| Mittel | CVE-2026-92707 | MessagePack für C# ist ein MessagePack-Serialisierer für C#. Vorab öffentlich bekannt | — | 5,3 |
| Mittel | CVE-2026-83646 | Eine Umleitung auf eine nicht vertrauenswürdige Website („offene Umleitung“) in Active Directory Federation Services (AD FS) ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen. | KB5126651 | 4,8 |
| Mittel | CVE-2026-102186 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows Network File System ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126868 | 4,7 |
| Mittel | CVE-2026-69506 | Ein Lesezugriff außerhalb der Grenzen im Windows Schlüssel-Speicher-Provider ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 4,7 |
| Mittel | CVE-2026-69969 | Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) im Windows AppX-Bereitstellungsdienst ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen. | KB5126655 | 4,7 |
| Mittel | CVE-2026-69974 | Ein Lesezugriff außerhalb der Grenzen im Desktop Window Manager ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 4,7 |
| Mittel | CVE-2026-70063 | Ein Lesezugriff außerhalb der Grenzen im Windows-Kernel ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 4,7 |
| Mittel | CVE-2026-70077 | Verwendung nach Freigabe im Windows-Kernel ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 4,7 |
| Mittel | CVE-2026-70195 | Verwendung nach Freigabe im Windows Hilfsfunktions-Treiber für WinSock ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen. | KB5126651 | 4,7 |
| Mittel | CVE-2026-83504 | Eine Race-Condition aufgrund der Time-of-Check-Time-of-Use (TOCTOU) Schwachstelle in Windows SmartScreen ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5124008 | 4,7 |
| Mittel | CVE-2026-83582 | Verwendung nach Freigabe im Windows-Grafik-Kernel ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 4,7 |
| Mittel | CVE-2026-83656 | Fehlende Authentifizierung für eine kritische Funktion in Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, lokal eine Manipulation durchzuführen. | KB5126657 | 4,7 |
| Mittel | CVE-2026-83672 | Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich von Windows Installer ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 4,7 |
| Mittel | CVE-2026-83697 | Eine Time-of-Check-Time-of-Use (TOCTOU)-Race-Condition in der Windows Modern Device Management (MDM) ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen. | KB5126655 | 4,7 |
| Mittel | CVE-2026-83774 | Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich des Windows Win32-Kernel-Subsystems ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 4,7 |
| Mittel | CVE-2026-83786 | Die Generierung einer Fehlermeldung, die sensible Informationen in Windows NTFS enthält, ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 4,7 |
| Mittel | CVE-2026-83865 | Pfad-Traversierungs-Schwachstelle in Windows Internet (wininet.dll) ermöglicht es einem berechtigten Angreifer, lokale Manipulationen durchzuführen. | KB5127648 | 4,7 |
| Mittel | CVE-2026-83897 | Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich des Windows Win32-Kernel-Subsystems ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 4,7 |
| Mittel | CVE-2026-83905 | Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich der Windows Shell ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 4,7 |
| Mittel | CVE-2026-83909 | Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich des Windows Win32-Kernel-Subsystems ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 4,7 |
| Mittel | CVE-2026-83925 | Verwendung einer nicht initialisierten Ressource im Windows-Kernel ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 4,7 |
| Mittel | CVE-2026-84009 | Time-of-Check-Time-of-Use (TOCTOU)-Race-Condition im Windows-Projektionsdateisystem ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen. | KB5126651 | 4,7 |
| Mittel | CVE-2026-85866 | Offenlegung sensibler Systeminformationen in einem nicht autorisierten Steuerungsbereich in Windows ALPC ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126651 | 4,7 |
| Mittel | CVE-2026-96853 | Time-of-Check-Time-of-Use (TOCTOU)-Race-Condition im Windows Win32 Kernel Subsystem ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | KB5126835 | 4,7 |
| Mittel | CVE-2026-83788 | Ein Pufferüberlauf in Windows RNDIS ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen. | KB5126651 | 4,6 |
| Mittel | CVE-2026-88226 | Ein Lesezugriff außerhalb der Grenzen im Windows Storage Port Treiber ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen. | KB5126835 | 4,6 |
| Mittel | CVE-2026-102221 | In Windows Secure Boot ermöglicht eine Schwachstelle einem autorisierten Angreifer die lokale Umgehung einer Sicherheitsfunktion. | KB5127648 | 4,4 |
| Mittel | CVE-2026-70075 | Zeit von Prüfung bis Verwendung (TOCTOU) Race-Condition in der Windows Virtualisierungsbasierten Sicherheit (VBS) Enklave ermöglicht einem berechtigten Angreifer die lokale Umgehung einer Sicherheitsfunktion. | KB5126651 | 4,4 |
| Mittel | CVE-2026-70280 | Fehlerhafte Autorisierung in Windows Hello ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal umgehen zu können. | KB5126657 | 4,4 |
| Mittel | CVE-2026-83926 | Eine unzureichende Zertifikatsvalidierung in Windows Hello ermöglicht es einem berechtigten Angreifer, eine Sicherheitsfunktion lokal zu umgehen. | KB5126651 | 4,4 |
| Mittel | CVE-2026-70116 | Stack-basierter Pufferüberlauf im Windows Resilient File System (ReFS) ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion durch einen physischen Angriff zu umgehen. | KB5127648 | 4,2 |
| Mittel | CVE-2026-83766 | Fehlerhafte Autorisierung in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion über ein benachbartes Netz zu umgehen. | KB5126651 | 4,2 |
Office171 CVEs
| Kritisch | CVE-2026-70242 | Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 9,8 |
| Kritisch | CVE-2026-70291 | Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 9,8 |
| Kritisch | CVE-2026-70300 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 9,8 |
| Kritisch | CVE-2026-88156 | Ein Stack-Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 9,8 |
| Kritisch | CVE-2026-88178 | Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 9,8 |
| Kritisch | CVE-2026-97016 | Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 9,8 |
| Kritisch | CVE-2026-97749 | Doppelte Freigabe in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 9,8 |
| Hoch | CVE-2026-100209 | Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-100210 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-100211 | Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-100212 | Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-102849 | Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-102850 | Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-102855 | Heap-basierter Pufferüberlauf in Microsoft Office Visio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-102856 | Heap-basierter Pufferüberlauf in Microsoft Office Visio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-102857 | Heap-basierter Pufferüberlauf in Microsoft Office Visio ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-102858 | Heap-basierter Pufferüberlauf in Microsoft Office OneNote ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-102860 | Unzureichende Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5002927 | 8,8 |
| Hoch | CVE-2026-102861 | Fehlende Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem authentifizierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5002927 | 8,8 |
| Hoch | CVE-2026-102862 | Fehlerhafte Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem authentifizierten Angreifer, seine Rechte über das Netz zu erweitern. | KB5002927 | 8,8 |
| Hoch | CVE-2026-102863 | Ungeregelte Steuerung der Code-Erzeugung ('Befehls-Injektion') in Microsoft Office SharePoint ermöglicht einem autorisierten Angreifer die Rechteausweitung über ein Netzwerk. | KB5002927 | 8,8 |
| Hoch | CVE-2026-105591 | Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-105593 | Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-105595 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-105596 | Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-105597 | Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-105598 | Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-105716 | Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-105717 | Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-69943 | Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002927 | 8,8 |
| Hoch | CVE-2026-70215 | Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-70246 | Fehlerhafte Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem authentifizierten Angreifer, seine Rechte über das Netz zu erweitern. | KB5002927 | 8,8 |
| Hoch | CVE-2026-70254 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-70256 | Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-70257 | Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-70266 | Eine unzureichende Neutralisierung von Sonderzeichen in einem SQL-Befehl (SQL-Injection) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5002927 | 8,8 |
| Hoch | CVE-2026-70268 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-70282 | Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-70287 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-70301 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-70302 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-77902 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-83891 | Ein Stack-Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-85900 | Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002927 | 8,8 |
| Hoch | CVE-2026-88144 | Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-88145 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-88150 | Verwendung einer nicht initialisierten Ressource in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-88155 | Heap-basierter Pufferüberlauf in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002927 | 8,8 |
| Hoch | CVE-2026-88163 | Ein Ganzzahlüberlauf oder Umkreisung in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002927 | 8,8 |
| Hoch | CVE-2026-88164 | Fehlende Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem authentifizierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5002927 | 8,8 |
| Hoch | CVE-2026-88166 | Ein Ganzzahlüberlauf oder Umkreisung in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002927 | 8,8 |
| Hoch | CVE-2026-88186 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-88196 | Heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-88197 | Heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-88198 | Fehlende Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem authentifizierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5002927 | 8,8 |
| Hoch | CVE-2026-88200 | Ein Fehler beim Kontextwechsel der Rechte in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5002927 | 8,8 |
| Hoch | CVE-2026-88202 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-96044 | In Microsoft Office SharePoint ermöglicht eine Schwachstelle einem autorisierten Angreifer die Rechteausweitung über ein Netzwerk. | KB5002927 | 8,8 |
| Hoch | CVE-2026-97003 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97004 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97007 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97008 | Ein Pufferunterlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97010 | Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97011 | Verwendung einer nicht initialisierten Ressource in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-97012 | Ein Stack-Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-97017 | Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97738 | Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97739 | Ein Ganzzahlunterlauf (Wraparound) in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97741 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-97742 | Ein Stack-Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97745 | Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-97746 | Ein Ganzzahlunterlauf (Wraparound) in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97747 | Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97748 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97750 | Ein Stack-Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97751 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97752 | Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97753 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97754 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97755 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002927 | 8,8 |
| Hoch | CVE-2026-97756 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97757 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97758 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97759 | Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-97761 | Ein Stack-Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-97762 | Ein Schreibzugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97763 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97765 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97766 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97767 | Doppelte Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97768 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97769 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97770 | Ein Stack-Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97771 | Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97772 | Doppelte Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97773 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97775 | Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97776 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97777 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97778 | Ein Ganzzahlüberlauf oder Umkreisung in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97780 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-97781 | Eine unsachgemäße Neutralisierung spezieller Elemente, die in einem Befehl verwendet werden ('Befehls-Injektion'), in Microsoft Office OneNote ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-102866 | Ungenügende Überprüfung der kryptografischen Signatur in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5002927 | 8,1 |
| Hoch | CVE-2026-70269 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,1 |
| Hoch | CVE-2026-88185 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,1 |
| Hoch | CVE-2026-97783 | Ungenügende Neutralisierung von Eingaben während der Erstellung von Webseiten ('Cross-Site-Scripting') in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung (Spoofing) durchzuführen. | KB5002883 | 8,1 |
| Hoch | CVE-2026-85881 | Stack-basierter Pufferüberlauf im Microsoft-Grafikkomponente ermöglicht einem autorisierten Angreifer die Rechteausweitung über ein Netzwerk. | — | 8,0 |
| Hoch | CVE-2026-70220 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | — | 7,8 |
| Hoch | CVE-2026-85340 | Verwendung nach Freigabe in Microsoft Office Click-To-Run ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | — | 7,8 |
| Hoch | CVE-2026-88109 | Verwendung nach Freigabe in Microsoft Office Click-To-Run ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | — | 7,8 |
| Hoch | CVE-2026-88210 | Die Verwendung von nicht vertrauenswürdigen Eingaben in einer Sicherheitsentscheidung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen. | — | 7,8 |
| Hoch | CVE-2026-96995 | Stack-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. | — | 7,8 |
| Hoch | CVE-2026-96996 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | — | 7,8 |
| Hoch | CVE-2026-96997 | Verwendung nach Freigabe in Microsoft Office OneNote ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung. | — | 7,8 |
| Hoch | CVE-2026-97001 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | — | 7,8 |
| Hoch | CVE-2026-97009 | Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen. | — | 7,8 |
| Hoch | CVE-2026-105592 | Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 7,5 |
| Hoch | CVE-2026-105599 | Heap-basierter Pufferüberlauf in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 7,5 |
| Hoch | CVE-2026-105714 | Heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 7,5 |
| Hoch | CVE-2026-105715 | Ein Ganzzahlüberlauf oder Umkreisung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 7,5 |
| Hoch | CVE-2026-70202 | Server-Side-Request-Forgery (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten. | KB5002927 | 7,5 |
| Hoch | CVE-2026-70251 | Server-Side-Request-Forgery (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten. | KB5002927 | 7,5 |
| Hoch | CVE-2026-70281 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 7,5 |
| Hoch | CVE-2026-88206 | Server-Side-Request-Forgery (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten. | KB5002927 | 7,5 |
| Hoch | CVE-2026-88207 | Heap-basierter Pufferüberlauf in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 7,5 |
| Hoch | CVE-2026-105013 | Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002927 | 7,4 |
| Hoch | CVE-2026-88204 | Ungenügende Neutralisierung von Eingaben während der Erstellung von Webseiten ('Cross-Site-Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen. | KB5002927 | 7,3 |
| Hoch | CVE-2026-70267 | Die Einbeziehung von Funktionalität aus einem nicht vertrauenswürdigen Steuerungsbereich in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002927 | 7,2 |
| Hoch | CVE-2026-70276 | Verwendung nach Freigabe in Microsoft Office Click-To-Run ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | — | 7,0 |
| Hoch | CVE-2026-97774 | Eine Time-of-Check-Time-of-Use (TOCTOU)-Race-Condition in Microsoft Office Click-To-Run ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | — | 7,0 |
| Mittel | CVE-2026-97782 | In Microsoft Office SharePoint existiert eine beobachtbare Abweichung, die es einem autorisierten Angreifer ermöglicht, über ein Netzwerk Datenmanipulationen durchzuführen. | — | 6,8 |
| Mittel | CVE-2026-102865 | Fehlerhafte Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002927 | 6,5 |
| Mittel | CVE-2026-102867 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-69922 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-70206 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-70219 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-70259 | Server-Side-Request-Forgery (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002927 | 6,5 |
| Mittel | CVE-2026-70263 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-70298 | Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002927 | 6,5 |
| Mittel | CVE-2026-85932 | Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002927 | 6,5 |
| Mittel | CVE-2026-88151 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-88153 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-88154 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-88167 | Ein Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-88169 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-88172 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-88175 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-88183 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-88184 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-88190 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-88192 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-88195 | Ein Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-88201 | Ein Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-88203 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-94506 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-97740 | Die Offenlegung sensibler Systeminformationen in Microsoft Office Excel für einen nicht autorisierten Steuerungsbereich ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002928 | 6,5 |
| Mittel | CVE-2026-97743 | Use-After-Free in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-97760 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002928 | 6,5 |
| Mittel | CVE-2026-97779 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002928 | 6,5 |
| Mittel | CVE-2026-105713 | Server-Side-Request-Forgery (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, eine Spoofing-Attacke über ein benachbartes Netzwerk durchzuführen. | KB5002927 | 5,7 |
| Mittel | CVE-2026-105731 | Verwendung einer nicht initialisierten Ressource im Microsoft-Grafikkomponente ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | — | 5,5 |
| Mittel | CVE-2026-70214 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen. | — | 5,5 |
| Mittel | CVE-2026-97005 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen. | — | 5,5 |
| Mittel | CVE-2026-97014 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen. | — | 5,5 |
| Mittel | CVE-2026-97744 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen. | — | 5,5 |
| Mittel | CVE-2026-70217 | Unzureichende Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002927 | 4,9 |
| Mittel | CVE-2026-102859 | Ungenügende Neutralisierung von Eingaben während der Erstellung von Webseiten ('Cross-Site-Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen. | KB5002927 | 4,6 |
| Mittel | CVE-2026-102864 | Ungenügende Neutralisierung von Eingaben während der Erstellung von Webseiten ('Cross-Site-Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen. | KB5002927 | 4,6 |
| Mittel | CVE-2026-88208 | Ungenügende Neutralisierung von Eingaben während der Erstellung von Webseiten ('Cross-Site-Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen. | KB5002927 | 4,6 |
| Mittel | CVE-2026-88209 | Ungenügende Neutralisierung von Eingaben während der Erstellung von Webseiten ('Cross-Site-Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen. | KB5002927 | 4,6 |
| Mittel | CVE-2026-105720 | Fehlerhafte Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem authentifizierten Angreifer, seine Rechte über das Netz zu erweitern. | KB5002927 | 4,3 |
.NET45 CVEs
| Kritisch | CVE-2026-88092 | In ASP.NET Core führt eine inkonsistente Interpretation von HTTP-Anfragen („HTTP-Anfrage/Antwort-Trick“) dazu, dass ein nicht autorisierter Angreifer über ein Netzwerk eine Datenmanipulation durchführen kann. | KB5130034 | 9,4 |
| Kritisch | CVE-2026-70188 | In ASP.NET Core führt eine inkonsistente Interpretation von HTTP-Anfragen (HTTP-Anfrage/Antwort-Trick) dazu, dass ein nicht autorisierter Angreifer eine Sicherheitsfunktion über ein Netzwerk umgehen kann. | KB5130035 | 9,1 |
| Hoch | CVE-2026-102869 | Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') in .NET und Visual Studio ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5126868 | 8,8 |
| Hoch | CVE-2026-102870 | ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle im Blazor WebAssembly Debugger, der in `Microsoft.AspNetCore.Components.WebAssembly.Server` enthalten ist, bereitzustellen. | KB5133966 | 8,8 |
| Hoch | CVE-2026-108398 | In .NET Framework ermöglicht ein nicht vertrauenswürdiger Suchpfad einem autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen. Vorab öffentlich bekannt | KB5126868 | 8,8 |
| Hoch | CVE-2026-70007 | Ein Schreibzugriff außerhalb der Grenzen im .NET Framework ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127660 | 8,8 |
| Hoch | CVE-2026-70035 | Die Deserialisierung von nicht vertrauenswürdigen Daten im .NET Framework ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5130036 | 8,8 |
| Hoch | CVE-2026-70174 | Ungenügende Implementierung einer Sicherheitsüberprüfung für einen Standard in .NET ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5130036 | 8,8 |
| Hoch | CVE-2026-83520 | Die Deserialisierung von nicht vertrauenswürdigen Daten in .NET ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5127689 | 8,8 |
| Hoch | CVE-2026-85363 | Ein Ganzzahlüberlauf oder Umkreisung im .NET Framework ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5130036 | 8,8 |
| Hoch | CVE-2026-87697 | Die Deserialisierung von nicht vertrauenswürdigen Daten in .NET ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5130036 | 8,8 |
| Hoch | CVE-2026-96224 | Ein Schreibzugriff außerhalb der Grenzen in .NET ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5130036 | 8,8 |
| Hoch | CVE-2026-96230 | Ungenügende Neutralisierung von Eingaben während der Erstellung von Webseiten ('Cross-Site-Scripting') in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-96235 | Ein Schreibzugriff außerhalb der Grenzen in .NET ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5130036 | 8,8 |
| Hoch | CVE-2026-96957 | Ungenügende Überprüfung der kryptografischen Signatur in .NET ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | KB5130036 | 8,8 |
| Hoch | CVE-2026-70175 | ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in Microsoft.AspNetCore.Identity und Microsoft.AspNetCore.Identity.UI bereitzustellen. | KB5130034 | 8,1 |
| Hoch | CVE-2026-70197 | ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in System.Net.Sockets bereitzustellen. | KB5130036 | 8,1 |
| Hoch | CVE-2026-96225 | Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) in .NET ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten. | KB5130034 | 7,8 |
| Hoch | CVE-2026-96231 | Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) in .NET ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten. | KB5130034 | 7,8 |
| Hoch | CVE-2026-58280 | ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in System.Security.Cryptography.Xml und System.Private.Xml bereitzustellen. | KB5130035 | 7,5 |
| Hoch | CVE-2026-69651 | ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in System.Security.Cryptography.Xml; System.Private.Xml bereitzustellen. | KB5127696 | 7,5 |
| Hoch | CVE-2026-70159 | ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in Microsoft.AspNetCore.SignalR.Common und Microsoft.AspNetCore.SignalR.Core bereitzustellen. | — | 7,5 |
| Hoch | CVE-2026-70179 | Eine Schwachstelle zur Umgehung der Authentifizierung durch Spoofing in ASP.NET Core ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | — | 7,5 |
| Hoch | CVE-2026-70181 | ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in Microsoft.AspNetCore.WebUtilities bereitzustellen. | KB5130036 | 7,5 |
| Hoch | CVE-2026-70183 | ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in Microsoft.AspNetCore.Components.Authorization bereitzustellen. | KB5130036 | 7,5 |
| Hoch | CVE-2026-70186 | Ein Deadlock in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk zu verursachen. | KB5130036 | 7,5 |
| Hoch | CVE-2026-84008 | Ineffiziente algorithmische Komplexität in .NET ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5127666 | 7,5 |
| Hoch | CVE-2026-96232 | Ein Lesezugriff außerhalb der Grenzen in .NET ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5130036 | 7,5 |
| Hoch | CVE-2026-96233 | Ein Schreibzugriff außerhalb der Grenzen in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5127689 | 7,5 |
| Hoch | CVE-2026-96236 | Die fehlende Begrenzung oder Drosselung der Ressourcenvergabe in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5130036 | 7,5 |
| Hoch | CVE-2026-96237 | Die Einbeziehung von Funktionalität aus einem nicht vertrauenswürdigen Steuerungsbereich in .NET ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5130034 | 7,5 |
| Hoch | CVE-2026-96958 | Ineffiziente algorithmische Komplexität in .NET ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5127689 | 7,5 |
| Hoch | CVE-2026-96959 | Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in .NET ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5127696 | 7,5 |
| Hoch | CVE-2026-96960 | Asymmetrische Ressourcenverbrauch (Verstärkung) in .NET ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5127696 | 7,5 |
| Hoch | CVE-2026-97801 | Eine unzureichende Validierung des angegebenen Eingabetyps im .NET Framework ermöglicht es einem nicht autorisierten Angreifer, eine Datenmanipulation über ein Netzwerk durchzuführen. | KB5127689 | 7,5 |
| Hoch | CVE-2026-70161 | Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in .NET ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten. | KB5130035 | 7,3 |
| Hoch | CVE-2026-70190 | Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) in .NET ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten. | KB5130035 | 7,3 |
| Mittel | CVE-2026-70165 | Ungenügende Auflösung von Links vor dem Dateizugriff („Link-Folgen“) in .NET ermöglicht es einem berechtigten Angreifer, lokale Rechte auszuweiten. | KB5130035 | 6,7 |
| Mittel | CVE-2026-70194 | ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in System.Net.Security bereitzustellen. | — | 6,5 |
| Mittel | CVE-2026-96229 | Eine zu großzügige Liste zulässiger Eingaben in .NET ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5130034 | 6,5 |
| Mittel | CVE-2026-96238 | Ein Fehler bei der Ursprungsüberprüfung in .NET ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | KB5130035 | 6,5 |
| Mittel | CVE-2026-66822 | ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in System.Net.Http bereitzustellen. | KB5130036 | 5,9 |
| Mittel | CVE-2026-70162 | ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in System.Security.Cryptography.Pkcs bereitzustellen. | — | 5,9 |
| Mittel | CVE-2026-70196 | ## Exekutivzusammenfassung Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Schwachstelle in Microsoft.AspNetCore.WebUtilities bereitzustellen. | KB5130036 | 5,9 |
| Mittel | CVE-2026-96234 | Ein Fehler bei der Ursprungsvalidierung in .NET ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5130036 | 5,3 |
SQL Server20 CVEs
| Hoch | CVE-2026-65674 | Die Deserialisierung von nicht vertrauenswürdigen Daten in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126934 | 8,8 |
| Hoch | CVE-2026-67625 | Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5128496 | 8,5 |
| Hoch | CVE-2026-68883 | Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5128496 | 8,5 |
| Hoch | CVE-2026-85886 | Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5128496 | 8,5 |
| Hoch | CVE-2026-85888 | Ein Lesezugriff außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5128497 | 7,7 |
| Hoch | CVE-2026-88081 | Ein Lesezugriff außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5128496 | 7,7 |
| Hoch | CVE-2026-88083 | Stack-Pufferüberlauf in SQL Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5128493 | 7,5 |
| Hoch | CVE-2026-85876 | Verwendung nach Freigabe in SQL Server ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5128495 | 7,0 |
| Hoch | CVE-2026-85919 | Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126934 | 7,0 |
| Hoch | CVE-2026-88082 | Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5128493 | 7,0 |
| Hoch | CVE-2026-88088 | Ein Ganzzahlüberlauf oder Umkreisung in SQL Server ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5128495 | 7,0 |
| Mittel | CVE-2026-70189 | Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5128496 | 6,7 |
| Mittel | CVE-2026-88089 | Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | KB5128496 | 6,7 |
| Mittel | CVE-2026-83945 | Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5128492 | 6,6 |
| Mittel | CVE-2026-67626 | Unkontrollierte Ressourcenverbrauch in SQL Server ermöglicht es einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5126934 | 6,5 |
| Mittel | CVE-2026-88085 | Heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5128496 | 6,4 |
| Mittel | CVE-2026-88084 | Die unbeschränkte oder nicht gedrosselte Ressourcenvergabe in SQL Server ermöglicht es einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5128494 | 5,3 |
| Mittel | CVE-2026-88086 | Ein Lesezugriff außerhalb der Grenzen in SQL Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein benachbartes Netzwerk offenzulegen. | KB5128494 | 5,3 |
| Mittel | CVE-2026-67628 | Ein Lesezugriff außerhalb der Grenzen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5128497 | 4,9 |
| Mittel | CVE-2026-94520 | Verwendung eines extern gesteuerten Formatstrings in SQL Server ermöglicht es einem autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | KB5128496 | 4,9 |
Azure11 CVEs
| Hoch | CVE-2026-85925 | Eine unzureichende Einschränkung der Kommunikationskanäle auf die vorgesehenen Endpunkte in Azure Key Vault ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | — | 8,2 |
| Hoch | CVE-2026-88094 | Ungenügende Neutralisierung spezieller Elemente in der Ausgabe, die von einem nachgelagerten Komponenten ('Injektion') in der Azure Storage Library verwendet wird, ermöglicht es einem autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten. | — | 8,1 |
| Hoch | CVE-2026-69454 | Ein Lesezugriff außerhalb der Grenzen im Microsoft Azure Attestation-Dienst und im Device Health Attestation Service ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-69577 | Ein Lesezugriff außerhalb der Grenzen im Microsoft Azure Attestation-Dienst und im Device Health Attestation Service ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5126651 | 7,5 |
| Hoch | CVE-2026-85891 | Offenlegung sensibler Daten an einen nicht autorisierten Bedrohungsakteur in Azure HDInsight ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 7,5 |
| Hoch | CVE-2026-85922 | Schwache Authentifizierung in Azure Key Vault ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen. | — | 7,4 |
| Hoch | CVE-2026-100207 | Ungenügende Neutralisierung von Sonderzeichen, die in einem Betriebssystem-Befehl verwendet werden ('Befehls-Injektion') in Azure CycleCloud ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen. | — | 7,3 |
| Mittel | CVE-2026-69877 | Ein Fehler bei der Ursprungsvalidierung in Azure DevOps ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-96204 | Server-Side-Request-Forgery (SSRF) in Azure Arc ermöglicht es einem autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten. | — | 6,5 |
| Mittel | CVE-2026-85916 | Offenlegung sensibler persönlicher Daten an einen nicht autorisierten Angreifer in Azure Active Directory ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen. | KB5127648 | 6,2 |
| Mittel | CVE-2026-88132 | Ein Fehler bei der Ursprungsvalidierung in Azure Key Vault ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 5,9 |
Exchange6 CVEs
| Kritisch | CVE-2026-70279 | Ungenügende Neutralisierung von Eingaben während der Erstellung von Webseiten (Cross-Site-Scripting) in Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Spoofing-Attacke durchzuführen. | KB5128896 | 9,3 |
| Hoch | CVE-2026-77910 | Fehlerhafte Zugriffskontrolle in Microsoft Exchange Server ermöglicht es einem authentifizierten Angreifer, seine Rechte über das Netz zu erweitern. | KB5128895 | 8,8 |
| Hoch | CVE-2026-70571 | Ein Stack-Pufferüberlauf in Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5128896 | 8,1 |
| Hoch | CVE-2026-87692 | Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Exchange Server ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5128898 | 7,8 |
| Hoch | CVE-2026-87695 | Die Einbeziehung von Funktionalität aus einem nicht vertrauenswürdigen Steuerungsbereich in Microsoft Exchange Server ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten. | KB5128895 | 7,8 |
| Hoch | CVE-2026-87696 | Eine unzureichende Überprüfung der kryptografischen Signatur in Microsoft Exchange Server ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | KB5128896 | 7,5 |
Windows Server4 CVEs
| Hoch | CVE-2026-88115 | Ein Lesezugriff außerhalb der Grenzen in Windows Server für NFS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5126651 | 8,8 |
| Hoch | CVE-2026-81969 | Die unzureichende Feingranularität der Zugriffskontrolle im Windows Server Update Service ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-83499 | Die unzureichende Feingranularität der Zugriffskontrolle im Windows Server Update Service ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126651 | 7,8 |
| Hoch | CVE-2026-105009 | Falsche Standardberechtigungen im Windows Server Update Service ermöglichen es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. | KB5126835 | 7,5 |
Dynamics2 CVEs
| Hoch | CVE-2026-100214 | Die Deserialisierung von nicht vertrauenswürdigen Daten in Dynamics Business Central ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-105727 | Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Dynamics Business Central ermöglicht es einem autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten. | — | 8,8 |
Defender2 CVEs
| Mittel | CVE-2026-105726 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Defender ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen. | — | 5,5 |
| Mittel | CVE-2026-70264 | Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) in Microsoft Defender ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen. | — | 5,5 |
SharePoint1 CVE
| Mittel | CVE-2026-105719 | Eine unzureichende Eingabe-Validierung in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | KB5002927 | 6,5 |
Nachträge im Patchday-Zeitraum
Microsoft-CVEs, die in den Tagen um den Patchday veröffentlicht wurden, aber nicht am Patchday selbst. Sie zählen nicht zum Gesamtwert oben.
34 Einträge anzeigen
| Hoch | CVE-2026-108426 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108427 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108428 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108429 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108430 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108431 | Ein Stack-Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108432 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108437 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108439 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108440 | Ein Stack-Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108441 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108442 | Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108443 | Ein Ganzzahlüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108444 | Remote-Code-Ausführungs-Schwachstelle in Microsoft Office | — | 8,8 |
| Hoch | CVE-2026-108445 | Stack-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108446 | Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002928 | 8,8 |
| Hoch | CVE-2026-108447 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108449 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108450 | Heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108451 | Ein Ganzzahlüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108452 | Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5002927 | 8,8 |
| Hoch | CVE-2026-96202 | Heap-basierter Pufferüberlauf in der Windows-Rohbild-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 8,8 |
| Hoch | CVE-2026-108433 | Die Verwendung von nicht vertrauenswürdigen Eingaben in einer Sicherheitsentscheidung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen. | — | 7,8 |
| Hoch | CVE-2026-108448 | Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 7,5 |
| Hoch | CVE-2026-109468 | Die fehlende Begrenzung oder Drosselung der Ressourcenvergabe in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen. | — | 7,5 |
| Mittel | CVE-2026-108434 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-108435 | Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-108436 | Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-108438 | Use-After-Free in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-108453 | Information-Offenlegungs-Schwachstelle in Microsoft Office PowerPoint | — | 6,5 |
| Mittel | CVE-2026-108454 | Information-Offenlegungs-Schwachstelle in Microsoft Office PowerPoint | — | 6,5 |
| Mittel | CVE-2026-108455 | Information-Offenlegung-Schwachstelle in Microsoft Office PowerPoint | — | 6,5 |
| Mittel | CVE-2026-109461 | Ein Fehler bei der Ursprungsvalidierung in der Microsoft Authentication Library (MSAL) für Node.js ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 5,9 |
| Mittel | CVE-2026-80092 | Eine Schwachstelle zur Umgehung der Authentifizierung durch angenommene unveränderliche Daten in Microsoft Identity Web ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | — | 5,3 |
Browser-Updates (Edge/Chromium)
Chromium-Schwachstellen, die Microsoft mit Edge ausliefert. Edge folgt dem Update-Rhythmus von Chromium, nicht dem Patchday. Die Einträge zählen nicht zum Gesamtwert oben.
255 Einträge anzeigen
| Kritisch | CVE-2026-102322 | Fehlerhafte Autorisierung in SiteIsolation in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-106197 | Verwendung nach Freigabe in Browser in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-106211 | Verwendung nach Freigabe in TabStrip in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-106227 | Use-After-Free in Core in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-106234 | Use-After-Free in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation potenziell beliebigen Code außerhalb der Sandbox über eine präparierte Chrome-Erweiterung auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-106237 | Offenlegung von Informationen in den Berechtigungen von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Site-Isolation durch eine präparierte HTML-Seite zu umgehen. | — | 9,6 |
| Kritisch | CVE-2026-106239 | Ein Ganzzahlüberlauf in WebGL in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-106241 | Fehlerhafte Autorisierung in der Suchfunktion von Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-106281 | Use-After-Free in Tint in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-106329 | Fehlerhafte Autorisierung im Dateisystem von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-106358 | Use-After-Free in der Navigation in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-106375 | Unvollständige Bereinigung in Dawn in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-106382 | Use-After-Free in Chromecast in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-106401 | Ein Schreibzugriff außerhalb der Grenzen in Media in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-106417 | Ein Ganzzahlüberlauf in Media in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-110136 | Verwendung nach Freigabe in PDF in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-110142 | Ein Use-After-Free-Fehler im Dateisystem von Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-110144 | Fehlerhafte Autorisierung in Mojo in Google Chrome auf Windows vor Version 155.0.8059.79 ermöglichte es einem lokalen Angreifer, potenziell beliebigen Code außerhalb der Sandbox über ein lokales Programm auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-110149 | Verwendung nach Freigabe in Browser in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-110152 | Ein Pufferüberlauf in ANGLE in Google Chrome auf Android vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-110159 | Fehlerhafte Autorisierung im Updater von Google Chrome vor Version 155.0.8059.79 ermöglichte es einem lokalen Angreifer, beliebigen Code außerhalb der Sandbox über ein lokales Programm auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-110161 | Verwendung nach Freigabe in Network in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code außerhalb der Sandbox über präparierte Netzwerkdatenverkehr auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-110165 | Use-After-Free in Core in Google Chrome auf Android vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 9,6 |
| Kritisch | CVE-2026-106195 | Fehlerhafte Autorisierung in Chromoting in Google Chrome auf Mac vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Systemzugriffsbeschränkungen durch präparierte Netzwerkdatenverkehr zu umgehen. | — | 9,1 |
| Kritisch | CVE-2026-106294 | Unvollständige Bereinigung in Chromoting in Google Chrome auf Mac vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, Systemzugriffsbeschränkungen durch präparierte Netzwerkdatenverkehr zu umgehen. | — | 9,1 |
| Hoch | CVE-2026-106190 | Verwendung nach Freigabe in Media in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106193 | Verwendung nach Freigabe im Parser in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106200 | Use-After-Free in Track in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106201 | Racebedingung in V8 in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106203 | Unvollständige Bereinigung in der Autovervollständigungsfunktion von Google Chrome auf iOS vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, sensible Daten über eine präparierte HTML-Seite zu erhalten. | — | 8,8 |
| Hoch | CVE-2026-106204 | Use-After-Free in PDF in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte PDF-Datei auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106207 | Racebedingung in V8 in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106212 | Fehlerhafte Autorisierung im Autofill in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen durch soziale Manipulation über eine präparierte HTML-Seite zu erhalten. | — | 8,8 |
| Hoch | CVE-2026-106220 | Offenlegung sensibler Informationen in Passwörtern in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 8,8 |
| Hoch | CVE-2026-106225 | Fehlende Zugriffskontrolle im Autofill in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 8,8 |
| Hoch | CVE-2026-106235 | Ein Use-After-Free-Fehler in WebAudio in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106240 | Eine Typ-Verwechslung in V8 in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106248 | Use-After-Free in Bindings in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106249 | Fehlerhafte Autorisierung im Autofill in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 8,8 |
| Hoch | CVE-2026-106252 | In Google Chrome vor Version 155.0.8059.39 führte ein falscher Vergleich in Schriften dazu, dass ein Angreifer aus der Ferne potenziell beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite ausführen konnte. | — | 8,8 |
| Hoch | CVE-2026-106255 | Racebedingung in V8 in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106256 | Offenlegung sensibler Informationen in Passwörtern in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen durch soziale Manipulation über eine präparierte HTML-Seite zu erhalten. | — | 8,8 |
| Hoch | CVE-2026-106257 | Verwendung nach Freigabe in HTML in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106268 | Use-After-Free in WebRTC in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106269 | Verwendung nach Freigabe in CSS in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106274 | Fehlerhafte Auflösung von Referenzen im Browser in Google Chrome auf dem Mac vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch Soziale Manipulation sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 8,8 |
| Hoch | CVE-2026-106278 | Use-After-Free in Select in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106283 | Use-After-Free in Streaming in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, potenziell beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106291 | Verwendung nach Freigabe in der Garbage Collection in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106308 | Fehlerhafte Auflösung von Referenzen in der Autovervollständigungsfunktion in Google Chrome für Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 8,8 |
| Hoch | CVE-2026-106309 | Fehlerhafte Autorisierung in der Auswahlfunktion von Google Chrome auf iOS vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite zu extrahieren. | — | 8,8 |
| Hoch | CVE-2026-106314 | Fehlerhafte Autorisierung in Bluetooth in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 8,8 |
| Hoch | CVE-2026-106315 | Verwendung nach Freigabe in der Modularisierung in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106318 | Verwendung nach Freigabe in Media in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106334 | Offenlegung sensibler Daten in Zahlungen in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 8,8 |
| Hoch | CVE-2026-106335 | Use-After-Free in Media in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106341 | Eine Typ-Verwechslung in V8 in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106342 | Offenlegung sensibler Daten in der Autovervollständigungsfunktion von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 8,8 |
| Hoch | CVE-2026-106346 | Ungenügende Zustandsvalidierung in DevTools in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106347 | Use-After-Free in Track in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106349 | Use-After-Free in V8 in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106350 | Fehlerhafte Autorisierung in Browser in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 8,8 |
| Hoch | CVE-2026-106352 | Fehlerhafte Autorisierung in WebProtect in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen durch soziale Manipulation über eine präparierte HTML-Seite zu erhalten. | — | 8,8 |
| Hoch | CVE-2026-106357 | Use-After-Free in WebRTC in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106371 | Fehlerhafte Autorisierung in der Transaktionsplattform von Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 8,8 |
| Hoch | CVE-2026-106373 | Use-After-Free in Schriftarten in Google Chrome auf Windows vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106374 | Eine Typ-Verwechslung in V8 in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106383 | Verwendung nach Freigabe in Media in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106411 | Verwendung nach Freigabe im Parser in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106421 | Verwendung nach Freigabe in PDF in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-106423 | Verwendung nach Freigabe in Media in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110137 | Use-After-Free in WebRTC in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110139 | Use-After-Free in Media in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110140 | Eine Typ-Verwechslung in V8 in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110147 | Verwendung nach Freigabe in PDF in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110148 | Verwendung nach Freigabe in SVG in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110151 | Use-After-Free in Media in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110153 | Use-After-Free in Media in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110154 | Verwendung nach Freigabe in Canvas in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110155 | Ein Pufferüberlauf in PDFium in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110157 | Verwendung nach Freigabe in SVG in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110162 | Verwendung nach Freigabe in Desktop in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110163 | Verwendung nach Freigabe im DOM in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110164 | Verwendung nach Freigabe im DOM in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110166 | Pufferüberlauf in Animation in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110167 | Use-After-Free in Media in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110168 | Ein Use-After-Free in V8 in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110169 | Use-After-Free in V8 in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110171 | Use-After-Free in Media in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-110172 | Use-After-Free in Media in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,8 |
| Hoch | CVE-2026-85890 | — | — | 8,8 |
| Hoch | CVE-2026-85897 | — | — | 8,8 |
| Hoch | CVE-2026-96198 | — | — | 8,8 |
| Hoch | CVE-2026-96199 | — | — | 8,8 |
| Hoch | CVE-2026-106186 | In Google Chrome auf Windows vor Version 155.0.8059.39 ermöglichte ein unkontrolliertes Suchpfadelement im CredentialProvider einem lokalen Angreifer die potenzielle Ausführung beliebigen Codes außerhalb der Sandbox über ein lokales Programm. | — | 8,6 |
| Hoch | CVE-2026-106191 | Fehlende Autorisierung in Actor in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, potenziell beliebigen Code außerhalb des Sandkastens über eine präparierte HTML-Seite auszuführen. | — | 8,3 |
| Hoch | CVE-2026-106194 | Fehlende Autorisierung in WebAppInstalls in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,3 |
| Hoch | CVE-2026-106228 | Eine Verwechslung von Aufträgen in Google Lens in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,3 |
| Hoch | CVE-2026-106233 | Ein Use-After-Free in den Metriken von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. | — | 8,3 |
| Hoch | CVE-2026-106238 | Racebedingung in Schriftarten in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,3 |
| Hoch | CVE-2026-106247 | Ein Pufferüberlauf in ANGLE in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,3 |
| Hoch | CVE-2026-106292 | Ein Pufferüberlauf in Schriftarten in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,3 |
| Hoch | CVE-2026-106293 | Eine Typ-Verwechslung in ANGLE in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer, der den Renderer-Prozess kompromittiert hatte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,3 |
| Hoch | CVE-2026-106363 | Fehlende Autorisierung in Vollbildmodus in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, um Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen. | — | 8,3 |
| Hoch | CVE-2026-106377 | Race-Condition in Schriftarten in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. | — | 8,3 |
| Hoch | CVE-2026-106378 | Eine Rechteausweitung in Sandbox in Google Chrome auf Mac vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,3 |
| Hoch | CVE-2026-106393 | Ein Use-After-Free in Storage in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer, der den Renderer-Prozess kompromittiert hatte, beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,3 |
| Hoch | CVE-2026-106409 | Fehlerhafte Auflösung von Referenzen in WebAppInstalls in Google Chrome auf Mac vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, beliebigen Code außerhalb der Sandbox über präparierte Netzwerkdatenverkehr auszuführen. | — | 8,3 |
| Hoch | CVE-2026-106412 | Racebedingung im Kern von Google Chrome auf Mac vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,3 |
| Hoch | CVE-2026-106426 | Racebedingung in Schriftarten in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. | — | 8,3 |
| Hoch | CVE-2026-110138 | Ein Use-After-Free-Fehler in ShapeDetection in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. | — | 8,3 |
| Hoch | CVE-2026-110145 | Verwendung nach Freigabe in Passwörtern in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. | — | 8,3 |
| Hoch | CVE-2026-110156 | Fehlerhafte Auflösung von Verweisen in Erweiterungen in Google Chrome auf dem Mac vor Version 155.0.8059.79 ermöglichte es einem Angreifer, der den Renderer-Prozess kompromittiert hatte, beliebigen Code außerhalb der Sandbox auszuführen, indem er eine präparierte Chrome-Erweiterung verwendete. | — | 8,3 |
| Mittel | CVE-2026-106327 | In Google Chrome vor Version 155.0.8059.39 ermöglichte eine fehlerhafte Autorisierung in Core einem Angreifer, der den Renderer-Prozess kompromittiert hatte, die Umgehung von Systemzugriffsbeschränkungen über eine präparierte HTML-Seite. | — | 6,1 |
| Hoch | CVE-2026-106198 | Fehlende Zugriffskontrolle im Dateisystem von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen. | — | 8,2 |
| Hoch | CVE-2026-106199 | Fehlerhafte Autorisierung in Actor in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, potenziell die Isolierung von Websites durch eine präparierte HTML-Seite zu umgehen. | — | 8,2 |
| Hoch | CVE-2026-106205 | Fehlende Autorisierung in Passwörtern in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Isolierung von Websites durch eine präparierte HTML-Seite zu umgehen. | — | 8,1 |
| Hoch | CVE-2026-106271 | Fehlende Autorisierung in den Workers von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Isolierung von Websites durch eine präparierte PDF-Datei zu umgehen. | — | 8,1 |
| Hoch | CVE-2026-106301 | Eine Typ-Verwechslung in den Kontextaufgaben von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Zugriffsbeschränkungen des Systems zu umgehen und auf eine privilegierte Seite über eine präparierte HTML-Seite zuzugreifen. | — | 8,1 |
| Hoch | CVE-2026-106403 | Fehlerhafte Autorisierung in der Barrierefreiheit in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Isolierung von Websites durch eine präparierte HTML-Seite zu umgehen. | — | 8,1 |
| Hoch | CVE-2026-106196 | Fehlende Autorisierung in der Navigation in Google Chrome auf iOS vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik zu umgehen und auf eine privilegierte Seite über eine präparierte HTML-Seite zuzugreifen. | — | 7,6 |
| Hoch | CVE-2026-106279 | Fehlerhafte Auflösung von Referenzen in Passwörtern in Google Chrome auf iOS vor Version 155.0.8059.39 ermöglichte einem Angreifer, der den Renderer-Prozess kompromittiert hatte, potenziell beliebigen Code außerhalb der Sandbox über ein lokales Programm auszuführen. | — | 7,4 |
| Hoch | CVE-2026-106189 | Eine Code-Injektion in ReaderMode in Google Chrome auf iOS vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, mithilfe von Social Engineering die Web-Origins-Policy durch eine präparierte HTML-Seite zu umgehen. | — | 7,3 |
| Mittel | CVE-2026-106188 | Ein Typ-Verwechslungsfehler im Anmelden bei Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Zugriffsbeschränkungen des Systems zu umgehen und auf eine privilegierte Seite über eine präparierte HTML-Seite zuzugreifen. | — | 6,1 |
| Mittel | CVE-2026-106185 | Eine unzureichende Eingabe-Validierung in Viz in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-106242 | Informations-Offenlegung in der Omnibox von Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über präparierte Netzwerkverkehrsinhalte zu offenbaren, indem er soziale Manipulation nutzte. | — | 6,5 |
| Mittel | CVE-2026-106244 | Fehlerhafte Autorisierung in den Berechtigungen von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Systemzugriffsbeschränkungen durch präparierte Netzwerkdatenströme zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-106261 | In Google Chrome vor Version 155.0.8059.39 existierte eine Schwachstelle durch eine nicht initialisierte Ressource in Video, die es einem Angreifer aus der Ferne ermöglichte, den Speicher innerhalb der Sandbox über eine präparierte HTML-Seite auszulesen. | — | 6,5 |
| Mittel | CVE-2026-106263 | Eine unzureichende Eingabe-Validierung im Anmeldevorgang von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation die Zugriffseinschränkungen des Systems zu umgehen, indem er eine präparierte Chrome-Erweiterung verwendete. | — | 6,5 |
| Mittel | CVE-2026-106266 | Eine Typ-Verwechslung in den Kontextuellen Aufgaben in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Web-Origins-Politik in einer privilegierten Seite zu umgehen, indem er eine präparierte HTML-Seite verwendete. | — | 6,5 |
| Mittel | CVE-2026-106267 | Fehlende Autorisierung in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Isolierung von Websites durch eine präparierte HTML-Seite zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-106280 | Fehlerhafte Autorisierung in PermissionElement in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell die Web-Origins-Politik zu umgehen, indem eine präparierte HTML-Seite verwendet wurde. | — | 6,5 |
| Mittel | CVE-2026-106286 | Eine Typ-Verwechslung im Omnibox in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik durch präparierten Netzwerkverkehr zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-106289 | Fehlende Autorisierung in FedCM in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-106307 | Fehlerhafte Autorisierung in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-106310 | Verwendung eines freigegebenen Ressourcen in FontAccess in Google Chrome vor 155.0.8059.39 erlaubte einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-106312 | Fehlende Zugriffskontrolle im Anmelden in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation sensible Informationen über eine präparierte Chrome-Erweiterung zu erhalten. | — | 6,5 |
| Mittel | CVE-2026-106331 | Eine unzureichende Eingabe-Validierung in Erweiterungen von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, die Web-Origins-Politik auf einer privilegierten Seite zu umgehen, indem er eine präparierte Chrome-Erweiterung verwendete. | — | 6,5 |
| Mittel | CVE-2026-106348 | Offenlegung sensibler Daten in der Animation in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite offenzulegen. | — | 6,5 |
| Mittel | CVE-2026-106362 | Fehlende Autorisierung in den Entwicklertools von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation die Web-Origins-Politik mittels einer präparierten Chrome-Erweiterung zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-106365 | Fehlende Autorisierung in der Animation in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-106381 | Fehlerhafte Autorisierung in Passwörtern in Google Chrome auf iOS vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-106384 | Fehlende Autorisierung in SiteIsolation in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Site-Isolation durch eine präparierte HTML-Seite zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-106386 | In Google Chrome vor Version 155.0.8059.39 existierte eine Schwachstelle durch eine nicht initialisierte Ressource in WebAudio, die es einem Angreifer aus der Ferne ermöglichte, den Speicher innerhalb der Sandbox über eine präparierte HTML-Seite auszulesen. | — | 6,5 |
| Mittel | CVE-2026-106389 | Fehlerhafte Autorisierung in USB in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation die Systemzugriffsbeschränkungen mittels eines präparierten Chrome-Extensions zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-106404 | Fehlerhafte Autorisierung in FontAccess in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-106407 | Fehlerhafte Autorisierung in GetUserMedia in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen. | — | 6,5 |
| Mittel | CVE-2026-106418 | Fehlende Autorisierung im Netzwerk in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation die Web-Origins-Politik zu umgehen, indem er manipuliertes Netzwerkverkehr erzeugte. | — | 6,5 |
| Mittel | CVE-2026-110146 | Offenlegung sensibler Informationen in Passwörtern in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 6,5 |
| Mittel | CVE-2026-106208 | Fehlende Zugriffskontrolle in der API von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation sensible Informationen über eine präparierte Chrome-Erweiterung offenzulegen. | — | 6,1 |
| Mittel | CVE-2026-106322 | In Google Chrome vor Version 155.0.8059.39 existierte eine Schwachstelle zur Umleitung in AppManifest, die es einem Angreifer aus der Ferne ermöglichte, durch soziale Manipulation die Web-Origins-Politik zu umgehen, indem eine präparierte HTML-Seite verwendet wurde. | — | 6,1 |
| Mittel | CVE-2026-106324 | Fehlerhafte Autorisierung in WebAppInstalls in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen. | — | 6,1 |
| Mittel | CVE-2026-106183 | Fehlende Zugriffskontrolle in Chromoting in Google Chrome auf Windows vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über präparierte Netzwerkdatenverkehr zu extrahieren. | — | 5,9 |
| Mittel | CVE-2026-106222 | Fehlerhafte Autorisierung in der Synchronisation von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über präparierte Netzwerkdatenverkehr zu extrahieren. | — | 5,9 |
| Mittel | CVE-2026-106328 | Fehlerhafte Autorisierung in PDF in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem lokalen Angreifer, der soziale Manipulation nutzte, sensible Informationen über eine gemeinsam installierte App zu erhalten. | — | 5,9 |
| Mittel | CVE-2026-110150 | Eine Rechteausweitung in dem Installer von Google Chrome auf Windows vor Version 155.0.8059.79 ermöglichte es einem lokalen Angreifer, sensible Informationen über ein lokales Programm zu erhalten. | — | 5,5 |
| Mittel | CVE-2026-106179 | Eine Fehldarstellung der Benutzeroberfläche in WebAppInstalls in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, Benutzeroberflächenelemente durch eine präparierte HTML-Seite zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106182 | Eine Darstellungsfehler in der Benutzeroberfläche von Paint in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, Benutzeroberflächenelemente durch eine präparierte HTML-Seite zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106216 | Cross-Site-Request-Forgery in ReadingList in Google Chrome auf Android vor 155.0.8059.39 erlaubte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen. | — | 5,4 |
| Mittel | CVE-2026-106229 | Eine Darstellungsfehler in der Benutzeroberfläche des Dateisystems in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation die Systemzugriffsbeschränkungen mittels einer präparierten HTML-Seite zu umgehen. | — | 5,4 |
| Mittel | CVE-2026-106232 | Eine Fehldarstellung der Benutzeroberfläche in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation UI-Elemente durch eine präparierte HTML-Seite zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106236 | Eine Fehldarstellung der Benutzeroberfläche in Chromoting in Google Chrome auf Windows vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation UI-Elemente durch präparierte Netzwerkverkehr zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106246 | Fehlerhafte Autorisierung in Browser in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Adressleiste durch eine präparierte HTML-Seite zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106250 | Fehlende Autorisierung in Actor in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation die Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen. | — | 5,4 |
| Mittel | CVE-2026-106251 | Eine Fehldarstellung der Benutzeroberfläche in Chromoting in Google Chrome auf dem Mac vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, UI-Elemente durch präparierte Netzwerkverkehr zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106259 | Fehlerhafte Autorisierung in PermissionElement in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen. | — | 5,4 |
| Mittel | CVE-2026-106264 | Fehlende Zugriffskontrolle in der Web-Authentifizierung (Passkeys & Sicherheitsschlüssel) in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, UI-Elemente durch eine präparierte HTML-Seite zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106265 | Eine Fehldarstellung der Benutzeroberfläche in der Dateiansicht von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation UI-Elemente über eine präparierte HTML-Seite zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106270 | Fehlerhafte Zugriffskontrolle in WebAppInstalls in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, UI-Elemente durch eine präparierte HTML-Seite zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106272 | Eine Fehldarstellung der Benutzeroberfläche in Chromoting in Google Chrome auf Windows vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, potenziell UI-Elemente durch präparierte Netzwerkdaten zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106276 | Eine Fehldarstellung der Benutzeroberfläche in den Zahlungen in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, UI-Elemente durch eine präparierte HTML-Seite zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106285 | Eine Darstellungsfehler in WebAppInstalls in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation die Systemzugriffsbeschränkungen mittels einer präparierten HTML-Seite zu umgehen. | — | 5,4 |
| Mittel | CVE-2026-106288 | Fehlende Autorisierung im Browser in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation die Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen. | — | 5,4 |
| Mittel | CVE-2026-106299 | Eine unzureichende Eingabe-Validierung in WebAudio in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen. | — | 5,4 |
| Mittel | CVE-2026-106302 | Eine Fehldarstellung der Benutzeroberfläche in PermissionElement in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, UI-Elemente durch eine präparierte HTML-Seite zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106306 | Fehlerhafte Autorisierung in DevTools in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus dem lokalen Netz, die Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen. | — | 5,4 |
| Mittel | CVE-2026-106311 | Clickjacking in PermissionElement in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über Social Engineering UI-Elemente durch eine präparierte HTML-Seite zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106316 | Eine Fehldarstellung der Benutzeroberfläche in Chromoting in Google Chrome auf dem Mac vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, UI-Elemente durch präparierte Netzwerkverkehr zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106333 | Fehlerhafte Autorisierung in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über Social Engineering UI-Elemente durch eine präparierte HTML-Seite zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106338 | Eine Darstellungsfehler in der Bild-in-Bild-Ansicht in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Adressleiste durch eine präparierte HTML-Seite zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106343 | Ungenügende Zustandsvalidierung im Autofill AI in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, UI-Elemente durch eine präparierte HTML-Seite zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106344 | Fehlende Autorisierung in den Berechtigungen von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, um Systemzugriffsbeschränkungen durch eine präparierte HTML-Seite zu umgehen. | — | 5,4 |
| Mittel | CVE-2026-106356 | Clickjacking in EVP in Google Chrome prior to 155.0.8059.39 erlaubte es einem Angreifer aus der Ferne, mithilfe von Social Engineering UI-Elemente durch eine präparierte HTML-Seite zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106396 | Eine unzureichende Eingabe-Validierung in Omnibox in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen. | — | 5,4 |
| Mittel | CVE-2026-106416 | Eine Injektions-Schwachstelle in Erweiterungen von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, mithilfe von Social Engineering UI-Elemente zu fälschen, indem eine präparierte Chrome-Erweiterung verwendet wurde. | — | 5,4 |
| Mittel | CVE-2026-106420 | Fehlerhafte Berechnung in der API von Google Chrome unter Windows vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, mithilfe von Social Engineering UI-Elemente durch eine präparierte Chrome-Erweiterung zu fälschen. | — | 5,4 |
| Mittel | CVE-2026-106181 | Fehlerhafte Auflösung von Referenzen in DevTools in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 5,3 |
| Mittel | CVE-2026-106214 | In Google Chrome auf Windows vor Version 155.0.8059.39 existiert eine Informations-Offenlegung im Proxy, die es einem Angreifer im benachbarten Netz ermöglicht, sensible Informationen über präparierte Netzwerkverkehr zu erhalten. | — | 5,3 |
| Mittel | CVE-2026-106230 | Fehlerhafte Auflösung von Referenzen in Offline in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 5,3 |
| Mittel | CVE-2026-106243 | Unvollständige Bereinigung in der Proxy-Authentifizierung in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem benachbarten Angreifer, sensible Informationen über präparierte Netzwerkverkehr zu extrahieren. | — | 5,3 |
| Mittel | CVE-2026-106303 | Beobachtbare Abweichung im Autofill AI in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 5,3 |
| Mittel | CVE-2026-106351 | Beobachtbare Abweichung in Safebrowsing in Google Chrome auf iOS vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 5,3 |
| Mittel | CVE-2026-106355 | Fehlende Zugriffskontrolle in Media in Google Chrome auf Windows vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 5,3 |
| Mittel | CVE-2026-106364 | Fehlerhafte Autorisierung in Omnibox in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 5,3 |
| Mittel | CVE-2026-106385 | Racebedingung in Chromoting in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, potenziell die Systemzugriffsbeschränkungen durch präparierte Netzwerkdatenverkehr zu umgehen. | — | 5,3 |
| Mittel | CVE-2026-106388 | Fehlende Zugriffskontrolle in DataTransfer in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, sensible Informationen über eine präparierte HTML-Seite zu erhalten. | — | 5,3 |
| Mittel | CVE-2026-106402 | Fehlerhafte Autorisierung in Erweiterungen in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, UI-Elemente durch eine präparierte Chrome-Erweiterung zu fälschen. | — | 4,8 |
| Mittel | CVE-2026-106202 | In Google Chrome auf Windows vor Version 155.0.8059.39 existiert eine Schwachstelle durch eine nicht initialisierte Ressource in ANGLE, die es einem Angreifer aus der Ferne ermöglicht, Speicher außerhalb der Sandbox über eine präparierte HTML-Seite auszulesen. | — | 4,7 |
| Mittel | CVE-2026-106215 | In Google Chrome auf Windows vor Version 155.0.8059.39 existiert eine Schwachstelle durch eine nicht initialisierte Ressource in ANGLE, die es einem Angreifer aus der Ferne ermöglicht, Speicher außerhalb der Sandbox über eine präparierte HTML-Seite auszulesen. | — | 4,7 |
| Mittel | CVE-2026-106231 | In Google Chrome auf dem Mac vor Version 155.0.8059.39 existierte eine Schwachstelle durch eine nicht initialisierte Ressource in Dawn, die es einem Angreifer aus der Ferne ermöglichte, Speicher außerhalb der Sandbox über eine präparierte HTML-Seite auszulesen. | — | 4,7 |
| Mittel | CVE-2026-106258 | In Google Chrome auf Windows vor Version 155.0.8059.39 existiert eine Schwachstelle durch eine nicht initialisierte Ressource in ANGLE, die es einem Angreifer aus der Ferne ermöglicht, Speicher außerhalb der Sandbox über eine präparierte HTML-Seite auszulesen. | — | 4,7 |
| Mittel | CVE-2026-106273 | In Google Chrome vor Version 155.0.8059.39 existierte eine Schwachstelle durch eine nicht initialisierte Ressource in Video, die es einem Angreifer, der den Renderer-Prozess kompromittiert hatte, ermöglichte, über eine präparierte HTML-Seite Speicher außerhalb der Sandbox auszulesen. | — | 4,7 |
| Mittel | CVE-2026-106275 | In Google Chrome für Android vor Version 155.0.8059.39 existiert eine Schwachstelle durch eine nicht initialisierte Ressource im GPU, die es einem Angreifer aus der Ferne ermöglicht, Speicher außerhalb der Sandbox über eine präparierte HTML-Seite auszulesen. | — | 4,7 |
| Mittel | CVE-2026-106284 | Ein Lesezugriff außerhalb der Grenzen im Druckvorgang in Google Chrome auf Windows vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, um über eine präparierte HTML-Seite den Speicher außerhalb der Sandbox auszulesen. | — | 4,7 |
| Mittel | CVE-2026-106300 | Racebedingung in CacheStorage in Google Chrome vor Version 155.0.8059.39 erlaubte einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite den Speicher außerhalb der Sandbox auszulesen. | — | 4,7 |
| Mittel | CVE-2026-106304 | Ein Lesezugriff außerhalb der Grenzen in ANGLE in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, Speicher außerhalb der Sandbox über eine präparierte HTML-Seite auszulesen. | — | 4,7 |
| Mittel | CVE-2026-106370 | In Google Chrome für Android vor Version 155.0.8059.39 existiert eine Schwachstelle durch eine nicht initialisierte Ressource im GPU, die es einem Angreifer, der den Renderer-Prozess kompromittiert hat, ermöglicht, über eine präparierte HTML-Seite Speicher außerhalb der Sandbox auszulesen. | — | 4,7 |
| Mittel | CVE-2026-106376 | In Google Chrome auf Windows vor Version 155.0.8059.39 existiert eine Schwachstelle durch eine nicht initialisierte Ressource in ANGLE, die es einem Angreifer aus der Ferne ermöglicht, Speicher außerhalb der Sandbox über eine präparierte HTML-Seite auszulesen. | — | 4,7 |
| Mittel | CVE-2026-106340 | Fehlende Zugriffskontrolle in CredentialProvider in Google Chrome auf Windows vor Version 155.0.8059.39 ermöglichte es einem Angreifer mit lokalem Zugriff, sensible Informationen über physischen Zugriff zu erhalten. | — | 4,6 |
| Mittel | CVE-2026-106184 | In Google Chrome vor Version 155.0.8059.39 existierte eine Schwachstelle durch eine nicht initialisierte Ressource in Media, die es einem Angreifer aus der Ferne ermöglichte, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu erhalten. | — | 4,3 |
| Mittel | CVE-2026-106213 | Racebedingung in WebAudio in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell Daten aus anderen Ursprüngen über eine präparierte HTML-Seite zu offenbaren. | — | 4,3 |
| Mittel | CVE-2026-106217 | Fehlende Autorisierung in Google Lens in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu offenbaren. | — | 4,3 |
| Mittel | CVE-2026-106245 | In Google Chrome vor Version 155.0.8059.39 existierte eine Schwachstelle durch eine nicht initialisierte Ressource in ANGLE, die es einem Angreifer aus der Ferne ermöglichte, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu erhalten. | — | 4,3 |
| Mittel | CVE-2026-106253 | Fehlerhafte Autorisierung in Erweiterungen in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über eine präparierte Chrome-Erweiterung Daten aus anderen Ursprüngen zu erhalten. | — | 4,3 |
| Mittel | CVE-2026-106260 | Fehlerhafte Autorisierung in DevTools in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, um über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu offenbaren. | — | 4,3 |
| Mittel | CVE-2026-106277 | Offenlegung von Informationen in der Animation in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu offenbaren. | — | 4,3 |
| Mittel | CVE-2026-106287 | Datenverlust in CORS in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik durch präparierte Netzwerkverkehr zu umgehen. | — | 4,3 |
| Mittel | CVE-2026-106297 | Fehlerhafte Autorisierung in der Terminplanung in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen. | — | 4,3 |
| Mittel | CVE-2026-106321 | Offenlegung sensibler Daten in der Bearbeitungsfunktion von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, durch soziale Manipulation sensible Informationen über eine präparierte HTML-Seite offenzulegen. | — | 4,3 |
| Mittel | CVE-2026-106325 | Fehlerhafte Auflösung von Referenzen in Core in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, um über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu offenbaren. | — | 4,3 |
| Mittel | CVE-2026-106330 | Informations-Offenlegung in Paint in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite offenzulegen. | — | 4,3 |
| Mittel | CVE-2026-106332 | Ein Ganzzahlüberlauf in der Kompositionsfunktion von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu extrahieren. | — | 4,3 |
| Mittel | CVE-2026-106336 | In Google Chrome vor Version 155.0.8059.39 ermöglichte eine beobachtbare Diskrepanz in Paint einem Angreifer aus der Ferne, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu offenbaren. | — | 4,3 |
| Mittel | CVE-2026-106354 | Ungenügende Ressourcenexposition in Erweiterungen in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu erhalten. | — | 4,3 |
| Mittel | CVE-2026-106359 | Eine Typ-Verwechslung in DeviceBoundSessionCredentials in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen. | — | 4,3 |
| Mittel | CVE-2026-106360 | Offenlegung von Informationen in Zahlungen in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu erhalten. | — | 4,3 |
| Mittel | CVE-2026-106379 | In Skia in Google Chrome vor Version 155.0.8059.39 existierte eine Schwachstelle durch eine nicht initialisierte Ressource, die es einem Angreifer aus der Ferne ermöglichte, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu erhalten. | — | 4,3 |
| Mittel | CVE-2026-106390 | Die falsche Bereitstellung der angegebenen Funktionalität in SanitizerAPI in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite offenzulegen. | — | 4,3 |
| Mittel | CVE-2026-106392 | Offenlegung von Informationen in WebAudio in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, potenziell Daten aus anderen Ursprüngen über eine präparierte HTML-Seite zu offenbaren. | — | 4,3 |
| Mittel | CVE-2026-106394 | Unvollständige Bereinigung in Glic in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der soziale Manipulation nutzte, um über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu veröffentlichen. | — | 4,3 |
| Mittel | CVE-2026-106398 | Fehlerhafte Autorisierung in Media in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu offenbaren. | — | 4,3 |
| Mittel | CVE-2026-106415 | Offenlegung sensibler Daten in Enterprise in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, sensible Informationen über eine präparierte HTML-Seite offenzulegen. | — | 4,3 |
| Mittel | CVE-2026-106422 | Fehlerhafte Autorisierung in der API von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origins-Politik durch eine präparierte HTML-Seite zu umgehen. | — | 4,3 |
| Mittel | CVE-2026-110143 | Verwendung einer nicht initialisierten Variablen in ThirdParty lmza_sdk in Google Chrome vor 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, Speicher im Sandkasten potenziell über eine präparierte Datei auszulesen. | — | 4,3 |
| Mittel | CVE-2026-110170 | Use-After-Free in Bindings in Google Chrome vor 155.0.8059.79 erlaubte einem Angreifer aus der Ferne, den Speicher innerhalb der Sandbox über eine präparierte HTML-Seite auszulesen. | — | 4,3 |
| Mittel | CVE-2026-106187 | Fehlende Autorisierung in den Berechtigungen von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, UI-Elemente durch eine präparierte HTML-Seite zu fälschen. | — | 4,2 |
| Mittel | CVE-2026-106226 | Eine unzureichende Eingabe-Validierung in der Komposition in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Adressleiste durch eine präparierte HTML-Seite zu fälschen. | — | 4,2 |
| Mittel | CVE-2026-106262 | Unvollständige Bereinigung in GetUserMedia in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, um UI-Elemente durch eine präparierte HTML-Seite zu fälschen. | — | 4,2 |
| Mittel | CVE-2026-106295 | Fehlerhafte Autorisierung in einem unbeschränkten Element in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, UI-Elemente durch eine präparierte HTML-Seite zu fälschen. | — | 4,2 |
| Mittel | CVE-2026-106345 | Verwendung eines freigegebenen Ressourcen in der Sitzung in Google Chrome vor 155.0.8059.39 erlaubte einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, UI-Elemente durch eine präparierte HTML-Seite zu fälschen. | — | 4,2 |
| Mittel | CVE-2026-106369 | Fehlende Autorisierung in Translate in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, die Isolierung von Websites durch eine präparierte HTML-Seite zu umgehen. | — | 4,2 |
| Mittel | CVE-2026-106391 | Fehlerhafte Zugriffskontrolle in WebShare in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, UI-Elemente durch eine präparierte HTML-Seite zu fälschen. | — | 4,2 |
| Mittel | CVE-2026-106410 | Fehlende Autorisierung in den Berechtigungen von Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, UI-Elemente durch eine präparierte HTML-Seite zu fälschen. | — | 4,2 |
| Mittel | CVE-2026-106413 | Racebedingung im Browser in Google Chrome vor Version 155.0.8059.39 erlaubte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, UI-Elemente durch eine präparierte HTML-Seite zu fälschen. | — | 4,2 |
| Mittel | CVE-2026-106425 | Fehlende Autorisierung in BrowserTag in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, um die Isolierung von Websites durch eine präparierte HTML-Seite zu umgehen. | — | 4,2 |
| Mittel | CVE-2026-110160 | Fehlende Autorisierung im ReadingMode in Google Chrome vor Version 155.0.8059.79 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte und soziale Manipulation nutzte, potenziell die Isolierung von Websites durch eine präparierte HTML-Seite zu umgehen. | — | 4,2 |
| Mittel | CVE-2026-106424 | Offenlegung von Informationen in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, über eine präparierte Chrome-Erweiterung den Speicher außerhalb der Sandbox auszulesen. | — | 4,0 |
| Niedrig | CVE-2026-106399 | Ein Lesezugriff außerhalb der Grenzen in Skia in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem lokalen Angreifer, der soziale Manipulation nutzte, potenziell den Speicher über eine präparierte Datei auszulesen. | — | 3,3 |
| Niedrig | CVE-2026-106180 | In Google Chrome vor Version 155.0.8059.39 existierte eine beobachtbare Diskrepanz in der Animation, die es einem Angreifer aus der Ferne ermöglichte, potenziell Daten aus anderen Ursprüngen über eine präparierte HTML-Seite zu erhalten. | — | 3,1 |
| Niedrig | CVE-2026-106210 | Beobachtbare Abweichung im Scroll-Verhalten in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, über eine präparierte Chrome-Erweiterung Daten aus anderen Ursprüngen zu extrahieren. | — | 3,1 |
| Niedrig | CVE-2026-106224 | Fehlende Autorisierung in Google Lens in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu erhalten. | — | 3,1 |
| Niedrig | CVE-2026-106339 | Verwendung eines freigegebenen Ressourcen im Kern von Google Chrome vor 155.0.8059.39 erlaubte einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, potenziell Cross-Origin-Daten über eine präparierte HTML-Seite zu erhalten. | — | 3,1 |
| Niedrig | CVE-2026-110141 | In Google Chrome vor Version 155.0.8059.79 existierte eine beobachtbare Diskrepanz im Umgang mit Medien, die es einem Angreifer aus der Ferne ermöglichte, über eine präparierte HTML-Seite Daten aus anderen Ursprüngen zu offenbaren. | — | 3,1 |
| Ohne Bewertung | CVE-2026-83831 | — | — | 0,0 |
| Ohne Bewertung | CVE-2026-85898 | — | — | 0,0 |
Cloud-Korrekturen ohne Handlungsbedarf auf Kundenseite
Microsoft hat diese Schwachstellen in seinen Cloud-Diensten bereits behoben. Sie müssen nichts tun. Die Einträge zählen nicht zum Gesamtwert oben.
7 Einträge anzeigen
| Kritisch | CVE-2026-96207 | Eine unzureichende Zertifikats-Validierung in Microsoft Partner Center ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | — | 10,0 |
| Kritisch | CVE-2026-94510 | Eine Schwachstelle zur Umgehung der Autorisierung durch einen von Benutzern kontrollierten Schlüssel in Microsoft Bookings ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten. | — | 9,9 |
| Kritisch | CVE-2026-77900 | Fehlende Authentifizierung für eine kritische Funktion in Azure App Service ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 9,8 |
| Kritisch | CVE-2026-88131 | Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Dataverse ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | — | 9,8 |
| Kritisch | CVE-2026-69435 | Fehlende Zugriffskontrolle im Azure SRE Agent ermöglicht es einem authentifizierten Angreifer, seine Rechte über das Netz zu erweitern. | — | 9,6 |
| Hoch | CVE-2026-83943 | Offenlegung sensibler Daten an einen nicht autorisierten Bedrohungsakteur in Azure API Center ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 8,7 |
| Hoch | CVE-2026-83947 | Fehlende Autorisierung in Azure Event Grid ermöglicht es einem authentifizierten Angreifer, eine Spoofing-Attacke über ein Netzwerk durchzuführen. | — | 7,7 |