Microsoft

Windows 10

4710 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.7

CVE-2026-21530

Medienbericht
  • EPSS 0.32%
  • Veröffentlicht 12.05.2026 16:58:16
  • Zuletzt bearbeitet 14.05.2026 14:56:04

Double free in Windows Rich Text Edit allows an authorized attacker to elevate privileges locally.

5.5

CVE-2026-32214

Medienbericht
  • EPSS 0.22%
  • Veröffentlicht 14.04.2026 16:58:47
  • Zuletzt bearbeitet 20.04.2026 14:43:36

Improper access control in Universal Plug and Play (upnp.dll) allows an authorized attacker to disclose information locally.

9.8

CVE-2026-33824

Warnung Medienbericht
  • EPSS 77.9%
  • Veröffentlicht 14.04.2026 16:58:45
  • Zuletzt bearbeitet 25.09.2026 18:17:25

Double free in Windows IKE Extension allows an unauthorized attacker to execute code over a network.

8.1

CVE-2026-33827

Medienbericht
  • EPSS 0.84%
  • Veröffentlicht 14.04.2026 16:58:44
  • Zuletzt bearbeitet 24.07.2026 22:10:00

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an unauthorized attacker to execute code over a network.

7

CVE-2026-33104

Medienbericht
  • EPSS 0.21%
  • Veröffentlicht 14.04.2026 16:58:42
  • Zuletzt bearbeitet 24.07.2026 23:10:00

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Win32K - GRFX allows an authorized attacker to elevate privileges locally.

7

CVE-2026-33100

Medienbericht
  • EPSS 0.18%
  • Veröffentlicht 14.04.2026 16:58:40
  • Zuletzt bearbeitet 24.07.2026 23:10:00

Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

8.8

CVE-2026-32225

Medienbericht
  • EPSS 0.91%
  • Veröffentlicht 14.04.2026 16:58:38
  • Zuletzt bearbeitet 25.07.2026 11:10:00

Protection mechanism failure in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.

7.8

CVE-2026-32164

Medienbericht
  • EPSS 0.16%
  • Veröffentlicht 14.04.2026 16:58:30
  • Zuletzt bearbeitet 20.04.2026 16:43:28

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows User Interface Core allows an authorized attacker to elevate privileges locally.

8.4

CVE-2026-32162

Medienbericht
  • EPSS 2.03%
  • Veröffentlicht 14.04.2026 16:58:29
  • Zuletzt bearbeitet 20.04.2026 16:48:17

Acceptance of extraneous untrusted data with trusted data in Windows COM allows an unauthorized attacker to elevate privileges locally.

7.8

CVE-2026-32163

Medienbericht
  • EPSS 0.16%
  • Veröffentlicht 14.04.2026 16:58:29
  • Zuletzt bearbeitet 20.04.2026 16:44:47

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows User Interface Core allows an authorized attacker to elevate privileges locally.