Microsoft

Windows 10

3639 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2026-26169

Medienbericht
  • EPSS 0.07%
  • Veröffentlicht 14.04.2026 16:57:58
  • Zuletzt bearbeitet 24.04.2026 17:33:18

Buffer over-read in Windows Kernel Memory allows an authorized attacker to disclose information locally.

7.8

CVE-2026-26168

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:57
  • Zuletzt bearbeitet 24.04.2026 17:35:18

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26159

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:56
  • Zuletzt bearbeitet 24.04.2026 19:54:55

Missing authentication for critical function in Windows Remote Desktop Licensing Service allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26163

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:57:56
  • Zuletzt bearbeitet 24.04.2026 19:30:26

Double free in Windows Kernel allows an authorized attacker to elevate privileges locally.

7

CVE-2026-26152

Medienbericht
  • EPSS 0.13%
  • Veröffentlicht 14.04.2026 16:57:54
  • Zuletzt bearbeitet 24.04.2026 20:05:42

Insecure storage of sensitive information in Windows Cryptographic Services allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26153

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:57:54
  • Zuletzt bearbeitet 24.04.2026 20:03:39

Out-of-bounds read in Windows Encrypting File System (EFS) allows an authorized attacker to elevate privileges locally.

5.5

CVE-2026-20806

Medienbericht
  • EPSS 0.12%
  • Veröffentlicht 14.04.2026 16:57:51
  • Zuletzt bearbeitet 24.04.2026 20:16:21

Access of resource using incompatible type ('type confusion') in Windows COM allows an authorized attacker to disclose information locally.

5.5

CVE-2026-32212

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:57:50
  • Zuletzt bearbeitet 20.04.2026 14:55:12

Improper link resolution before file access ('link following') in Universal Plug and Play (upnp.dll) allows an authorized attacker to disclose information locally.

5.5

CVE-2026-32218

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:39
  • Zuletzt bearbeitet 20.04.2026 14:33:13

Insertion of sensitive information into log file in Windows Kernel allows an authorized attacker to disclose information locally.

5.5

CVE-2026-32217

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:38
  • Zuletzt bearbeitet 20.04.2026 14:34:17

Insertion of sensitive information into log file in Windows Kernel allows an authorized attacker to disclose information locally.