Microsoft

Windows 11 26h1

214 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2026-24294

Medienbericht
  • EPSS 0.04%
  • Veröffentlicht 10.03.2026 17:04:45
  • Zuletzt bearbeitet 27.03.2026 21:17:09

Improper authentication in Windows SMB Server allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-24293

  • EPSS 0.03%
  • Veröffentlicht 10.03.2026 17:04:44
  • Zuletzt bearbeitet 13.03.2026 19:00:51

Null pointer dereference in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-24291

Medienbericht
  • EPSS 0.04%
  • Veröffentlicht 10.03.2026 17:04:43
  • Zuletzt bearbeitet 19.03.2026 17:16:22

Incorrect permission assignment for critical resource in Windows Accessibility Infrastructure (ATBroker.exe) allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-24292

  • EPSS 0.06%
  • Veröffentlicht 10.03.2026 17:04:43
  • Zuletzt bearbeitet 13.03.2026 19:02:15

Use after free in Connected Devices Platform Service (Cdpsvc) allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-24289

Medienbericht
  • EPSS 0.04%
  • Veröffentlicht 10.03.2026 17:04:42
  • Zuletzt bearbeitet 13.03.2026 19:15:45

Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-24290

  • EPSS 0.03%
  • Veröffentlicht 10.03.2026 17:04:42
  • Zuletzt bearbeitet 13.03.2026 19:14:28

Improper access control in Windows Projected File System allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-24287

  • EPSS 0.08%
  • Veröffentlicht 10.03.2026 17:04:41
  • Zuletzt bearbeitet 13.03.2026 19:23:33

External control of file name or path in Windows Kernel allows an authorized attacker to elevate privileges locally.

5.5

CVE-2026-24282

  • EPSS 0.05%
  • Veröffentlicht 10.03.2026 17:04:39
  • Zuletzt bearbeitet 13.03.2026 19:27:14

Out-of-bounds read in Push Message Routing Service allows an authorized attacker to disclose information locally.

8.8

CVE-2026-24283

  • EPSS 0.02%
  • Veröffentlicht 10.03.2026 17:04:39
  • Zuletzt bearbeitet 13.03.2026 19:26:14

Heap-based buffer overflow in Windows File Server allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-23673

  • EPSS 0.03%
  • Veröffentlicht 10.03.2026 17:04:38
  • Zuletzt bearbeitet 13.03.2026 18:42:20

Out-of-bounds read in Windows Resilient File System (ReFS) allows an authorized attacker to elevate privileges locally.