CVE-2026-68835
- EPSS 0.52%
- Veröffentlicht 08.09.2026 17:10:49
- Zuletzt bearbeitet 24.09.2026 23:17:21
Use after free in Windows Print Spooler Components allows an authorized attacker to elevate privileges over a network.
CVE-2026-68841
- EPSS 0.25%
- Veröffentlicht 08.09.2026 17:10:49
- Zuletzt bearbeitet 24.09.2026 23:17:22
Heap-based buffer overflow in Windows NTFS allows an authorized attacker to elevate privileges locally.
CVE-2026-68832
- EPSS 0.25%
- Veröffentlicht 08.09.2026 17:10:48
- Zuletzt bearbeitet 24.09.2026 23:17:21
Integer overflow or wraparound in Windows NTFS allows an authorized attacker to elevate privileges locally.
CVE-2026-68833
- EPSS 0.31%
- Veröffentlicht 08.09.2026 17:10:48
- Zuletzt bearbeitet 24.09.2026 23:17:21
Heap-based buffer overflow in Windows NTFS allows an unauthorized attacker to execute code with a physical attack.
CVE-2026-68830
- EPSS 0.29%
- Veröffentlicht 08.09.2026 17:10:47
- Zuletzt bearbeitet 24.09.2026 23:17:20
Improper link resolution before file access ('link following') in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to disclose information locally.
- EPSS 0.19%
- Veröffentlicht 08.09.2026 17:10:40
- Zuletzt bearbeitet 24.09.2026 23:17:10
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.
CVE-2026-62801
- EPSS 0.54%
- Veröffentlicht 08.09.2026 17:10:39
- Zuletzt bearbeitet 24.09.2026 23:17:15
Improper limitation of a pathname to a restricted directory ('path traversal') in Windows PowerShell allows an unauthorized attacker to bypass a security feature over a network.
- EPSS 0.23%
- Veröffentlicht 08.09.2026 17:10:37
- Zuletzt bearbeitet 24.09.2026 23:19:20
Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.
CVE-2026-69782
- EPSS 0.56%
- Veröffentlicht 08.09.2026 17:10:33
- Zuletzt bearbeitet 24.09.2026 23:18:26
Concurrent execution using shared resource with improper synchronization ('race condition') in DNS Server allows an unauthorized attacker to execute code over a network.
CVE-2026-70091
- EPSS 0.67%
- Veröffentlicht 08.09.2026 17:10:32
- Zuletzt bearbeitet 24.09.2026 23:18:37
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows DNS allows an unauthorized attacker to deny service over a network.