CVE-2026-20864
- EPSS 0.55%
- Veröffentlicht 13.01.2026 17:56:33
- Zuletzt bearbeitet 30.07.2026 21:17:05
Heap-based buffer overflow in Connected Devices Platform Service (Cdpsvc) allows an authorized attacker to elevate privileges locally.
CVE-2026-20857
- EPSS 0.48%
- Veröffentlicht 13.01.2026 17:56:31
- Zuletzt bearbeitet 30.07.2026 21:17:04
Untrusted pointer dereference in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.
CVE-2026-20858
- EPSS 0.3%
- Veröffentlicht 13.01.2026 17:56:31
- Zuletzt bearbeitet 30.07.2026 21:17:04
Use after free in Windows Management Services allows an authorized attacker to elevate privileges locally.
CVE-2026-20856
- EPSS 1.12%
- Veröffentlicht 13.01.2026 17:56:30
- Zuletzt bearbeitet 30.07.2026 21:17:04
Improper input validation in Windows Server Update Service allows an unauthorized attacker to execute code over a network.
CVE-2026-20852
- EPSS 0.5%
- Veröffentlicht 13.01.2026 17:56:29
- Zuletzt bearbeitet 30.07.2026 21:17:03
Incorrect privilege assignment in Windows Hello allows an unauthorized attacker to perform tampering locally.
CVE-2026-20844
- EPSS 0.33%
- Veröffentlicht 13.01.2026 17:56:28
- Zuletzt bearbeitet 30.07.2026 21:17:02
Use after free in Windows Clipboard Server allows an unauthorized attacker to elevate privileges locally.
CVE-2026-20847
- EPSS 1.35%
- Veröffentlicht 13.01.2026 17:56:28
- Zuletzt bearbeitet 30.07.2026 21:17:02
Exposure of sensitive information to an unauthorized actor in Windows Shell allows an authorized attacker to perform spoofing over a network.
CVE-2026-20840
- EPSS 4.59%
- Veröffentlicht 13.01.2026 17:56:27
- Zuletzt bearbeitet 30.07.2026 21:17:02
Heap-based buffer overflow in Windows NTFS allows an authorized attacker to execute code locally.
- EPSS 0.39%
- Veröffentlicht 13.01.2026 17:56:27
- Zuletzt bearbeitet 30.07.2026 21:17:02
Use after free in Windows DWM allows an authorized attacker to elevate privileges locally.
CVE-2026-20839
- EPSS 0.48%
- Veröffentlicht 13.01.2026 17:56:26
- Zuletzt bearbeitet 30.07.2026 21:17:01
Improper access control in Windows Client-Side Caching (CSC) Service allows an authorized attacker to disclose information locally.