CVE-2026-23674
- EPSS 1.19%
- Veröffentlicht 10.03.2026 17:05:11
- Zuletzt bearbeitet 13.03.2026 18:41:00
Improper resolution of path equivalence in Windows MapUrlToZone allows an unauthorized attacker to bypass a security feature over a network.
CVE-2026-26132
- EPSS 2.02%
- Veröffentlicht 10.03.2026 17:05:09
- Zuletzt bearbeitet 24.03.2026 17:23:00
Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.
CVE-2026-26128
- EPSS 0.62%
- Veröffentlicht 10.03.2026 17:05:08
- Zuletzt bearbeitet 26.05.2026 18:16:39
Improper authentication in Windows SMB Server allows an authorized attacker to elevate privileges locally.
CVE-2026-25189
- EPSS 0.33%
- Veröffentlicht 10.03.2026 17:05:00
- Zuletzt bearbeitet 13.03.2026 17:00:51
Use after free in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.
CVE-2026-25188
- EPSS 0.55%
- Veröffentlicht 10.03.2026 17:04:59
- Zuletzt bearbeitet 13.03.2026 17:00:38
Heap-based buffer overflow in Windows Telephony Service allows an unauthorized attacker to elevate privileges over an adjacent network.
CVE-2026-25174
- EPSS 0.35%
- Veröffentlicht 10.03.2026 17:04:52
- Zuletzt bearbeitet 13.03.2026 18:26:09
Out-of-bounds read in Windows Extensible File Allocation allows an authorized attacker to elevate privileges locally.
- EPSS 0.27%
- Veröffentlicht 10.03.2026 17:04:51
- Zuletzt bearbeitet 13.03.2026 18:48:35
Use after free in Windows Authentication Methods allows an authorized attacker to elevate privileges locally.
CVE-2026-25169
- EPSS 0.45%
- Veröffentlicht 10.03.2026 17:04:50
- Zuletzt bearbeitet 13.03.2026 18:48:54
Divide by zero in Microsoft Graphics Component allows an unauthorized attacker to deny service locally.
CVE-2026-25168
- EPSS 0.46%
- Veröffentlicht 10.03.2026 17:04:49
- Zuletzt bearbeitet 13.03.2026 18:49:30
Null pointer dereference in Microsoft Graphics Component allows an unauthorized attacker to deny service locally.
CVE-2026-24297
- EPSS 0.35%
- Veröffentlicht 10.03.2026 17:04:47
- Zuletzt bearbeitet 13.03.2026 18:48:18
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Kerberos allows an unauthorized attacker to bypass a security feature over a network.