Microsoft

Windows Server 2025

1204 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2026-27916

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:58:09
  • Zuletzt bearbeitet 22.04.2026 17:57:21

Use after free in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.

8

CVE-2026-27912

Medienbericht
  • EPSS 0.57%
  • Veröffentlicht 14.04.2026 16:58:07
  • Zuletzt bearbeitet 23.04.2026 14:56:13

Improper authorization in Windows Kerberos allows an authorized attacker to elevate privileges over an adjacent network.

7.8

CVE-2026-27911

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:58:06
  • Zuletzt bearbeitet 23.04.2026 14:57:12

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows User Interface Core allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-27909

Medienbericht
  • EPSS 0.08%
  • Veröffentlicht 14.04.2026 16:58:05
  • Zuletzt bearbeitet 23.04.2026 14:59:29

Use after free in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-27910

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:58:05
  • Zuletzt bearbeitet 23.04.2026 14:58:08

Improper handling of insufficient permissions or privileges in Windows Installer allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26184

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:58:04
  • Zuletzt bearbeitet 23.04.2026 18:06:43

Buffer over-read in Windows Projected File System allows an authorized attacker to elevate privileges locally.

8.8

CVE-2026-26178

Medienbericht
  • EPSS 0.18%
  • Veröffentlicht 14.04.2026 16:58:03
  • Zuletzt bearbeitet 23.04.2026 18:43:47

Integer size truncation in Windows Advanced Rasterization Platform (WARP) allows an unauthorized attacker to elevate privileges locally.

7

CVE-2026-26182

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:58:03
  • Zuletzt bearbeitet 23.04.2026 18:12:59

Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

7

CVE-2026-26177

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:58:02
  • Zuletzt bearbeitet 23.04.2026 18:44:50

Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26176

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:58:01
  • Zuletzt bearbeitet 23.04.2026 18:57:08

Heap-based buffer overflow in Windows Client Side Caching driver (csc.sys) allows an authorized attacker to elevate privileges locally.