Microsoft

Windows Server

356 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2026-40402

Medienbericht
  • EPSS 0.04%
  • Veröffentlicht 12.05.2026 16:59:25
  • Zuletzt bearbeitet 15.05.2026 15:23:40

Use after free in Windows Hyper-V allows an unauthorized attacker to elevate privileges locally.

7.8

CVE-2026-40398

Medienbericht
  • EPSS 0.04%
  • Veröffentlicht 12.05.2026 16:59:24
  • Zuletzt bearbeitet 15.05.2026 15:27:39

Heap-based buffer overflow in Windows Remote Desktop allows an authorized attacker to elevate privileges locally.

7

CVE-2026-34340

Medienbericht
  • EPSS 0.04%
  • Veröffentlicht 12.05.2026 16:59:15
  • Zuletzt bearbeitet 14.05.2026 15:12:46

Use after free in Windows Projected File System allows an authorized attacker to elevate privileges locally.

7

CVE-2026-34341

Medienbericht
  • EPSS 0.04%
  • Veröffentlicht 12.05.2026 16:59:15
  • Zuletzt bearbeitet 14.05.2026 15:00:43

Double free in Windows Link-Layer Discovery Protocol (LLDP) allows an authorized attacker to elevate privileges locally.

5.5

CVE-2026-34339

Medienbericht
  • EPSS 0.04%
  • Veröffentlicht 12.05.2026 16:59:14
  • Zuletzt bearbeitet 14.05.2026 15:14:01

Null pointer dereference in Windows LDAP - Lightweight Directory Access Protocol allows an authorized attacker to deny service locally.

7.8

CVE-2026-34338

Medienbericht
  • EPSS 0.04%
  • Veröffentlicht 12.05.2026 16:59:13
  • Zuletzt bearbeitet 14.05.2026 15:15:06

Use after free in Windows Telephony Service allows an authorized attacker to elevate privileges locally.

7

CVE-2026-34334

Medienbericht
  • EPSS 0.04%
  • Veröffentlicht 12.05.2026 16:59:11
  • Zuletzt bearbeitet 14.05.2026 15:23:57

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-41088

Medienbericht
  • EPSS 0.07%
  • Veröffentlicht 12.05.2026 16:58:49
  • Zuletzt bearbeitet 15.05.2026 15:45:09

External control of file name or path in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

8.1

CVE-2026-40415

Medienbericht
  • EPSS 0.1%
  • Veröffentlicht 12.05.2026 16:58:46
  • Zuletzt bearbeitet 15.05.2026 15:06:14

Use after free in Windows TCP/IP allows an unauthorized attacker to execute code over a network.

7.8

CVE-2026-40399

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 12.05.2026 16:58:41
  • Zuletzt bearbeitet 15.05.2026 15:26:39

Stack-based buffer overflow in Windows TCP/IP allows an authorized attacker to elevate privileges locally.