Microsoft

Windows 11 26h1

214 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2026-35419

Medienbericht
  • EPSS 0.04%
  • Veröffentlicht 12.05.2026 16:58:30
  • Zuletzt bearbeitet 14.05.2026 15:52:39

Out-of-bounds read in Windows DWM Core Library allows an authorized attacker to disclose information locally.

7.8

CVE-2026-35417

Medienbericht
  • EPSS 0.11%
  • Veröffentlicht 12.05.2026 16:58:29
  • Zuletzt bearbeitet 14.05.2026 15:54:48

Access of resource using incompatible type ('type confusion') in Windows Win32K - ICOMP allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-35415

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 12.05.2026 16:58:28
  • Zuletzt bearbeitet 14.05.2026 15:57:13

Integer overflow or wraparound in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally.

7

CVE-2026-35416

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 12.05.2026 16:58:28
  • Zuletzt bearbeitet 14.05.2026 15:55:54

Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

7

CVE-2026-34351

Medienbericht
  • EPSS 0.04%
  • Veröffentlicht 12.05.2026 16:58:27
  • Zuletzt bearbeitet 14.05.2026 17:44:38

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an authorized attacker to elevate privileges locally.

7

CVE-2026-34347

Medienbericht
  • EPSS 0.04%
  • Veröffentlicht 12.05.2026 16:58:26
  • Zuletzt bearbeitet 14.05.2026 17:45:54

Use after free in Windows Win32K - GRFX allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-34344

Medienbericht
  • EPSS 0.11%
  • Veröffentlicht 12.05.2026 16:58:25
  • Zuletzt bearbeitet 14.05.2026 17:48:01

Access of resource using incompatible type ('type confusion') in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

7

CVE-2026-34345

Medienbericht
  • EPSS 0.04%
  • Veröffentlicht 12.05.2026 16:58:25
  • Zuletzt bearbeitet 14.05.2026 17:46:59

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

7

CVE-2026-34342

Medienbericht
  • EPSS 0.04%
  • Veröffentlicht 12.05.2026 16:58:24
  • Zuletzt bearbeitet 14.05.2026 14:59:29

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-34343

Medienbericht
  • EPSS 0.04%
  • Veröffentlicht 12.05.2026 16:58:24
  • Zuletzt bearbeitet 14.05.2026 14:58:23

Heap-based buffer overflow in Windows Application Identity (AppID) Subsystem allows an authorized attacker to elevate privileges locally.