Microsoft

Windows Server

619 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2026-27919

Medienbericht
  • EPSS 0.3%
  • Veröffentlicht 14.04.2026 16:57:13
  • Zuletzt bearbeitet 22.04.2026 17:54:12

Untrusted pointer dereference in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.

7

CVE-2026-27917

Medienbericht
  • EPSS 0.24%
  • Veröffentlicht 14.04.2026 16:57:12
  • Zuletzt bearbeitet 22.04.2026 17:56:16

Use after free in Windows WFP NDIS Lightweight Filter Driver (wfplwfs.sys) allows an authorized attacker to elevate privileges locally.

7

CVE-2026-27908

Medienbericht
  • EPSS 1.55%
  • Veröffentlicht 14.04.2026 16:57:10
  • Zuletzt bearbeitet 23.04.2026 15:00:26

Use after free in Windows TDI Translation Driver (tdx.sys) allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26179

Medienbericht
  • EPSS 0.44%
  • Veröffentlicht 14.04.2026 16:57:06
  • Zuletzt bearbeitet 23.04.2026 18:42:42

Double free in Windows Kernel allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26180

Medienbericht
  • EPSS 0.3%
  • Veröffentlicht 14.04.2026 16:57:06
  • Zuletzt bearbeitet 23.04.2026 18:41:46

Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.

7

CVE-2026-26174

Medienbericht
  • EPSS 0.19%
  • Veröffentlicht 14.04.2026 16:57:04
  • Zuletzt bearbeitet 23.04.2026 19:06:25

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Update Service allows an authorized attacker to elevate privileges locally.

7

CVE-2026-26166

Medienbericht
  • EPSS 0.24%
  • Veröffentlicht 14.04.2026 16:57:03
  • Zuletzt bearbeitet 24.04.2026 17:38:47

Double free in Windows Shell allows an authorized attacker to elevate privileges locally.

7

CVE-2026-26165

Medienbericht
  • EPSS 0.25%
  • Veröffentlicht 14.04.2026 16:57:02
  • Zuletzt bearbeitet 24.04.2026 17:39:24

Use after free in Windows Shell allows an authorized attacker to elevate privileges locally.

5.7

CVE-2026-23670

Medienbericht
  • EPSS 0.27%
  • Veröffentlicht 14.04.2026 16:56:56
  • Zuletzt bearbeitet 24.04.2026 20:09:19

Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to bypass a security feature locally.

7

CVE-2026-25184

Medienbericht
  • EPSS 0.18%
  • Veröffentlicht 14.04.2026 16:56:54
  • Zuletzt bearbeitet 24.04.2026 20:08:12

Concurrent execution using shared resource with improper synchronization ('race condition') in Applocker Filter Driver (applockerfltr.sys) allows an authorized attacker to elevate privileges locally.