Microsoft

Windows 11 26h1

214 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7

CVE-2026-27926

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:15
  • Zuletzt bearbeitet 22.04.2026 17:38:42

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.

7

CVE-2026-27927

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:15
  • Zuletzt bearbeitet 22.04.2026 17:37:52

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Projected File System allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-27919

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:57:13
  • Zuletzt bearbeitet 22.04.2026 17:54:12

Untrusted pointer dereference in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.

7

CVE-2026-27921

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:57:13
  • Zuletzt bearbeitet 22.04.2026 17:52:12

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an authorized attacker to elevate privileges locally.

7

CVE-2026-27917

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:12
  • Zuletzt bearbeitet 22.04.2026 17:56:16

Use after free in Windows WFP NDIS Lightweight Filter Driver (wfplwfs.sys) allows an authorized attacker to elevate privileges locally.

7

CVE-2026-27918

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:12
  • Zuletzt bearbeitet 22.04.2026 17:55:12

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Shell allows an authorized attacker to elevate privileges locally.

7

CVE-2026-27908

Medienbericht
  • EPSS 0.07%
  • Veröffentlicht 14.04.2026 16:57:10
  • Zuletzt bearbeitet 23.04.2026 15:00:26

Use after free in Windows TDI Translation Driver (tdx.sys) allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-27915

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:57:10
  • Zuletzt bearbeitet 22.04.2026 17:58:30

Use after free in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-27907

Medienbericht
  • EPSS 0.08%
  • Veröffentlicht 14.04.2026 16:57:09
  • Zuletzt bearbeitet 23.04.2026 15:01:05

Integer underflow (wrap or wraparound) in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally.

4.4

CVE-2026-27906

Medienbericht
  • EPSS 0.09%
  • Veröffentlicht 14.04.2026 16:57:08
  • Zuletzt bearbeitet 23.04.2026 17:46:58

Improper input validation in Windows Hello allows an authorized attacker to bypass a security feature locally.