Microsoft

Windows 10 1607

1664 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2026-32085

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:21
  • Zuletzt bearbeitet 21.04.2026 20:46:58

Exposure of sensitive information to an unauthorized actor in Windows Remote Procedure Call allows an authorized attacker to disclose information locally.

7

CVE-2026-32082

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:20
  • Zuletzt bearbeitet 21.04.2026 20:50:56

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows SSDP Service allows an authorized attacker to elevate privileges locally.

7

CVE-2026-32075

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:19
  • Zuletzt bearbeitet 21.04.2026 21:02:48

Use after free in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.

5.5

CVE-2026-32081

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:19
  • Zuletzt bearbeitet 21.04.2026 20:52:12

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally.

7

CVE-2026-32073

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:18
  • Zuletzt bearbeitet 22.04.2026 17:01:04

Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

7.5

CVE-2026-32071

Medienbericht
  • EPSS 0.17%
  • Veröffentlicht 14.04.2026 16:57:17
  • Zuletzt bearbeitet 22.04.2026 17:09:19

Null pointer dereference in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to deny service over a network.

7

CVE-2026-27929

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:16
  • Zuletzt bearbeitet 22.04.2026 17:35:51

Time-of-check time-of-use (toctou) race condition in Windows LUAFV allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-27919

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:57:13
  • Zuletzt bearbeitet 22.04.2026 17:54:12

Untrusted pointer dereference in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.

7

CVE-2026-27921

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:57:13
  • Zuletzt bearbeitet 22.04.2026 17:52:12

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an authorized attacker to elevate privileges locally.

7

CVE-2026-27917

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:12
  • Zuletzt bearbeitet 22.04.2026 17:56:16

Use after free in Windows WFP NDIS Lightweight Filter Driver (wfplwfs.sys) allows an authorized attacker to elevate privileges locally.