CVE-2026-23674
- EPSS 0.13%
- Veröffentlicht 10.03.2026 17:05:11
- Zuletzt bearbeitet 13.03.2026 18:41:00
Improper resolution of path equivalence in Windows MapUrlToZone allows an unauthorized attacker to bypass a security feature over a network.
CVE-2026-26132
- EPSS 0.07%
- Veröffentlicht 10.03.2026 17:05:09
- Zuletzt bearbeitet 11.03.2026 13:53:20
Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.
CVE-2026-26128
- EPSS 0.05%
- Veröffentlicht 10.03.2026 17:05:08
- Zuletzt bearbeitet 11.03.2026 13:53:20
Improper authentication in Windows SMB Server allows an authorized attacker to elevate privileges locally.
CVE-2026-25189
- EPSS 0.05%
- Veröffentlicht 10.03.2026 17:05:00
- Zuletzt bearbeitet 13.03.2026 17:00:51
Use after free in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.
CVE-2026-25188
- EPSS 0.1%
- Veröffentlicht 10.03.2026 17:04:59
- Zuletzt bearbeitet 13.03.2026 17:00:38
Heap-based buffer overflow in Windows Telephony Service allows an unauthorized attacker to elevate privileges over an adjacent network.
CVE-2026-25174
- EPSS 0.05%
- Veröffentlicht 10.03.2026 17:04:52
- Zuletzt bearbeitet 13.03.2026 18:26:09
Out-of-bounds read in Windows Extensible File Allocation allows an authorized attacker to elevate privileges locally.
- EPSS 0.04%
- Veröffentlicht 10.03.2026 17:04:51
- Zuletzt bearbeitet 13.03.2026 18:48:35
Use after free in Windows Authentication Methods allows an authorized attacker to elevate privileges locally.
CVE-2026-25169
- EPSS 0.05%
- Veröffentlicht 10.03.2026 17:04:50
- Zuletzt bearbeitet 13.03.2026 18:48:54
Divide by zero in Microsoft Graphics Component allows an unauthorized attacker to deny service locally.
CVE-2026-25168
- EPSS 0.04%
- Veröffentlicht 10.03.2026 17:04:49
- Zuletzt bearbeitet 13.03.2026 18:49:30
Null pointer dereference in Microsoft Graphics Component allows an unauthorized attacker to deny service locally.
CVE-2026-24297
- EPSS 0.04%
- Veröffentlicht 10.03.2026 17:04:47
- Zuletzt bearbeitet 13.03.2026 18:48:18
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Kerberos allows an unauthorized attacker to bypass a security feature over a network.