Microsoft

Windows Server 2022 23h2

1498 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2026-24287

  • EPSS 0.07%
  • Veröffentlicht 10.03.2026 17:04:41
  • Zuletzt bearbeitet 13.03.2026 19:23:33

External control of file name or path in Windows Kernel allows an authorized attacker to elevate privileges locally.

7

CVE-2026-24285

  • EPSS 0.05%
  • Veröffentlicht 10.03.2026 17:04:40
  • Zuletzt bearbeitet 13.03.2026 19:25:11

Use after free in Windows Win32K allows an authorized attacker to elevate privileges locally.

8.8

CVE-2026-24283

  • EPSS 0.05%
  • Veröffentlicht 10.03.2026 17:04:39
  • Zuletzt bearbeitet 13.03.2026 19:26:14

Heap-based buffer overflow in Windows File Server allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-23673

  • EPSS 0.05%
  • Veröffentlicht 10.03.2026 17:04:38
  • Zuletzt bearbeitet 13.03.2026 18:42:20

Out-of-bounds read in Windows Resilient File System (ReFS) allows an authorized attacker to elevate privileges locally.

7

CVE-2026-23671

  • EPSS 0.03%
  • Veröffentlicht 10.03.2026 17:04:37
  • Zuletzt bearbeitet 13.03.2026 13:47:00

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Bluetooth RFCOM Protocol Driver allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-23672

  • EPSS 0.05%
  • Veröffentlicht 10.03.2026 17:04:37
  • Zuletzt bearbeitet 13.03.2026 17:13:24

Windows Universal Disk Format File System Driver (UDFS) Elevation of Privilege Vulnerability

8.8

CVE-2026-23669

Medienbericht
  • EPSS 0.08%
  • Veröffentlicht 10.03.2026 17:04:36
  • Zuletzt bearbeitet 13.03.2026 13:39:12

Use after free in Windows Print Spooler Components allows an authorized attacker to execute code over a network.

7

CVE-2026-23668

  • EPSS 0.04%
  • Veröffentlicht 10.03.2026 17:04:35
  • Zuletzt bearbeitet 12.03.2026 20:23:17

Concurrent execution using shared resource with improper synchronization ('race condition') in Microsoft Graphics Component allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-21533

Warnung Medienbericht
  • EPSS 5.73%
  • Veröffentlicht 10.02.2026 18:16:35
  • Zuletzt bearbeitet 11.02.2026 15:23:41

Improper privilege management in Windows Remote Desktop allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-21519

Warnung Medienbericht
  • EPSS 4.73%
  • Veröffentlicht 10.02.2026 18:16:34
  • Zuletzt bearbeitet 11.02.2026 16:13:16

Access of resource using incompatible type ('type confusion') in Desktop Window Manager allows an authorized attacker to elevate privileges locally.