Microsoft

Windows Server 2022 23h2

1676 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2026-33827

Medienbericht
  • EPSS 0.84%
  • Veröffentlicht 14.04.2026 16:58:44
  • Zuletzt bearbeitet 14.10.2026 23:17:55

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an unauthorized attacker to execute code over a network.

7

CVE-2026-33104

Medienbericht
  • EPSS 0.21%
  • Veröffentlicht 14.04.2026 16:58:42
  • Zuletzt bearbeitet 14.10.2026 23:17:53

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Win32K - GRFX allows an authorized attacker to elevate privileges locally.

7

CVE-2026-33100

Medienbericht
  • EPSS 0.18%
  • Veröffentlicht 14.04.2026 16:58:40
  • Zuletzt bearbeitet 14.10.2026 23:17:53

Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-33101

Medienbericht
  • EPSS 0.22%
  • Veröffentlicht 14.04.2026 16:58:40
  • Zuletzt bearbeitet 24.07.2026 23:10:00

Use after free in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally.

7

CVE-2026-33099

Medienbericht
  • EPSS 0.18%
  • Veröffentlicht 14.04.2026 16:58:39
  • Zuletzt bearbeitet 14.10.2026 23:17:52

Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

8.8

CVE-2026-32225

Medienbericht
  • EPSS 0.91%
  • Veröffentlicht 14.04.2026 16:58:38
  • Zuletzt bearbeitet 14.10.2026 23:17:52

Improper neutralization of special elements used in a command ('command injection') in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.

7.8

CVE-2026-32164

Medienbericht
  • EPSS 0.16%
  • Veröffentlicht 14.04.2026 16:58:30
  • Zuletzt bearbeitet 14.10.2026 23:17:48

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows User Interface Core allows an authorized attacker to elevate privileges locally.

8.4

CVE-2026-32162

Medienbericht
  • EPSS 2.03%
  • Veröffentlicht 14.04.2026 16:58:29
  • Zuletzt bearbeitet 14.10.2026 23:17:47

Acceptance of extraneous untrusted data with trusted data in Windows COM allows an unauthorized attacker to elevate privileges locally.

7.8

CVE-2026-32163

Medienbericht
  • EPSS 0.16%
  • Veröffentlicht 14.04.2026 16:58:29
  • Zuletzt bearbeitet 14.10.2026 23:17:48

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows User Interface Core allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-32155

Medienbericht
  • EPSS 0.26%
  • Veröffentlicht 14.04.2026 16:58:28
  • Zuletzt bearbeitet 14.10.2026 23:17:46

Use after free in Desktop Window Manager allows an authorized attacker to elevate privileges locally.