Microsoft

Windows 10

3715 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2026-41088

Medienbericht
  • EPSS 0.32%
  • Veröffentlicht 12.05.2026 16:58:49
  • Zuletzt bearbeitet 01.06.2026 19:16:40

Access of resource using incompatible type ('type confusion') in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

8.1

CVE-2026-40415

Medienbericht
  • EPSS 0.79%
  • Veröffentlicht 12.05.2026 16:58:46
  • Zuletzt bearbeitet 15.05.2026 15:06:14

Use after free in Windows TCP/IP allows an unauthorized attacker to execute code over a network.

7.4

CVE-2026-40414

Medienbericht
  • EPSS 0.53%
  • Veröffentlicht 12.05.2026 16:58:45
  • Zuletzt bearbeitet 01.06.2026 19:16:38

Windows TCP/IP Denial of Service Vulnerability

7.8

CVE-2026-40408

Medienbericht
  • EPSS 0.3%
  • Veröffentlicht 12.05.2026 16:58:44
  • Zuletzt bearbeitet 15.05.2026 15:11:50

Use after free in Windows Kernel-Mode Drivers allows an authorized attacker to elevate privileges locally.

7

CVE-2026-40410

Medienbericht
  • EPSS 0.24%
  • Veröffentlicht 12.05.2026 16:58:44
  • Zuletzt bearbeitet 15.05.2026 15:10:48

Use after free in Windows SMB Client allows an authorized attacker to elevate privileges locally.

7.5

CVE-2026-40406

Medienbericht
  • EPSS 0.93%
  • Veröffentlicht 12.05.2026 16:58:43
  • Zuletzt bearbeitet 15.05.2026 15:20:30

Use after free in Windows TCP/IP allows an unauthorized attacker to disclose information over a network.

7.8

CVE-2026-40399

Medienbericht
  • EPSS 0.33%
  • Veröffentlicht 12.05.2026 16:58:41
  • Zuletzt bearbeitet 01.06.2026 19:16:36

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an authorized attacker to elevate privileges locally.

7.5

CVE-2026-35424

Medienbericht
  • EPSS 1.19%
  • Veröffentlicht 12.05.2026 16:58:33
  • Zuletzt bearbeitet 14.05.2026 18:02:26

Missing release of memory after effective lifetime in Windows Internet Key Exchange (IKE) Protocol allows an unauthorized attacker to deny service over a network.

7.8

CVE-2026-35421

Medienbericht
  • EPSS 0.53%
  • Veröffentlicht 12.05.2026 16:58:32
  • Zuletzt bearbeitet 14.05.2026 18:05:39

Heap-based buffer overflow in Windows GDI allows an unauthorized attacker to execute code locally.

6.5

CVE-2026-35422

Medienbericht
  • EPSS 0.61%
  • Veröffentlicht 12.05.2026 16:58:32
  • Zuletzt bearbeitet 14.05.2026 18:04:43

Authentication bypass using an alternate path or channel in Windows TCP/IP allows an authorized attacker to bypass a security feature over a network.