Microsoft

Windows 10 22h2

2026 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2026-34336

Medienbericht
  • EPSS 0.25%
  • Veröffentlicht 12.05.2026 16:59:12
  • Zuletzt bearbeitet 01.06.2026 19:16:28

Integer overflow or wraparound in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

7

CVE-2026-34334

Medienbericht
  • EPSS 0.15%
  • Veröffentlicht 12.05.2026 16:59:11
  • Zuletzt bearbeitet 14.05.2026 15:23:57

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-33838

Medienbericht
  • EPSS 0.4%
  • Veröffentlicht 12.05.2026 16:59:10
  • Zuletzt bearbeitet 14.05.2026 14:45:40

Double free in Windows Message Queuing allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-33835

Medienbericht
  • EPSS 2.12%
  • Veröffentlicht 12.05.2026 16:59:09
  • Zuletzt bearbeitet 14.05.2026 14:47:57

Use after free in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-33837

Medienbericht
  • EPSS 1.84%
  • Veröffentlicht 12.05.2026 16:59:09
  • Zuletzt bearbeitet 14.05.2026 14:46:48

Heap-based buffer overflow in Windows TCP/IP allows an authorized attacker to elevate privileges locally.

7

CVE-2026-42825

Medienbericht
  • EPSS 0.23%
  • Veröffentlicht 12.05.2026 16:59:03
  • Zuletzt bearbeitet 14.05.2026 14:26:04

Use after free in Windows Telephony Service allows an authorized attacker to elevate privileges locally.

6.7

CVE-2026-32170

Medienbericht
  • EPSS 0.32%
  • Veröffentlicht 12.05.2026 16:58:59
  • Zuletzt bearbeitet 01.06.2026 19:16:23

Double free in Windows Rich Text Edit allows an authorized attacker to elevate privileges locally.

7.5

CVE-2026-32161

Medienbericht
  • EPSS 0.3%
  • Veröffentlicht 12.05.2026 16:58:58
  • Zuletzt bearbeitet 14.05.2026 14:54:15

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Native WiFi Miniport Driver allows an unauthorized attacker to execute code over an adjacent network.

7.8

CVE-2026-41088

Medienbericht
  • EPSS 0.32%
  • Veröffentlicht 12.05.2026 16:58:49
  • Zuletzt bearbeitet 01.06.2026 19:16:40

Access of resource using incompatible type ('type confusion') in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

8.1

CVE-2026-40415

Medienbericht
  • EPSS 0.79%
  • Veröffentlicht 12.05.2026 16:58:46
  • Zuletzt bearbeitet 15.05.2026 15:06:14

Use after free in Windows TCP/IP allows an unauthorized attacker to execute code over a network.