- EPSS 0.27%
- Veröffentlicht 10.03.2026 17:04:51
- Zuletzt bearbeitet 13.03.2026 18:48:35
Use after free in Windows Authentication Methods allows an authorized attacker to elevate privileges locally.
CVE-2026-25169
- EPSS 0.47%
- Veröffentlicht 10.03.2026 17:04:50
- Zuletzt bearbeitet 13.03.2026 18:48:54
Divide by zero in Microsoft Graphics Component allows an unauthorized attacker to deny service locally.
- EPSS 0.29%
- Veröffentlicht 10.03.2026 17:04:50
- Zuletzt bearbeitet 13.03.2026 18:48:46
Use after free in Windows Hyper-V allows an authorized attacker to elevate privileges locally.
CVE-2026-25167
- EPSS 0.32%
- Veröffentlicht 10.03.2026 17:04:49
- Zuletzt bearbeitet 13.03.2026 18:49:36
Use after free in Microsoft Brokering File System allows an unauthorized attacker to elevate privileges locally.
CVE-2026-25168
- EPSS 0.48%
- Veröffentlicht 10.03.2026 17:04:49
- Zuletzt bearbeitet 13.03.2026 18:49:30
Null pointer dereference in Microsoft Graphics Component allows an unauthorized attacker to deny service locally.
CVE-2026-25166
- EPSS 1.96%
- Veröffentlicht 10.03.2026 17:04:48
- Zuletzt bearbeitet 13.03.2026 18:49:41
Deserialization of untrusted data in Windows System Image Manager allows an authorized attacker to execute code locally.
CVE-2026-25165
- EPSS 0.39%
- Veröffentlicht 10.03.2026 17:04:47
- Zuletzt bearbeitet 13.03.2026 18:49:50
Null pointer dereference in Windows Performance Counters allows an authorized attacker to elevate privileges locally.
- EPSS 0.21%
- Veröffentlicht 10.03.2026 17:04:46
- Zuletzt bearbeitet 13.03.2026 18:47:27
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Device Association Service allows an authorized attacker to elevate privileges locally.
- EPSS 0.21%
- Veröffentlicht 10.03.2026 17:04:46
- Zuletzt bearbeitet 13.03.2026 18:48:11
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Device Association Service allows an authorized attacker to elevate privileges locally.
CVE-2026-24294
- EPSS 2.76%
- Veröffentlicht 10.03.2026 17:04:45
- Zuletzt bearbeitet 01.07.2026 05:16:19
Improper authentication in Windows SMB Server allows an authorized attacker to elevate privileges locally.