Microsoft

Windows Server

384 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7

CVE-2026-34340

Medienbericht
  • EPSS 0.21%
  • Veröffentlicht 12.05.2026 16:59:15
  • Zuletzt bearbeitet 14.05.2026 15:12:46

Use after free in Windows Projected File System allows an authorized attacker to elevate privileges locally.

7

CVE-2026-34341

Medienbericht
  • EPSS 0.2%
  • Veröffentlicht 12.05.2026 16:59:15
  • Zuletzt bearbeitet 14.05.2026 15:00:43

Double free in Windows Link-Layer Discovery Protocol (LLDP) allows an authorized attacker to elevate privileges locally.

5.5

CVE-2026-34339

Medienbericht
  • EPSS 0.29%
  • Veröffentlicht 12.05.2026 16:59:14
  • Zuletzt bearbeitet 14.05.2026 15:14:01

Null pointer dereference in Windows LDAP - Lightweight Directory Access Protocol allows an authorized attacker to deny service locally.

7.8

CVE-2026-34338

Medienbericht
  • EPSS 0.25%
  • Veröffentlicht 12.05.2026 16:59:13
  • Zuletzt bearbeitet 14.05.2026 15:15:06

Use after free in Windows Telephony Service allows an authorized attacker to elevate privileges locally.

7

CVE-2026-34334

Medienbericht
  • EPSS 0.15%
  • Veröffentlicht 12.05.2026 16:59:11
  • Zuletzt bearbeitet 14.05.2026 15:23:57

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-41088

Medienbericht
  • EPSS 0.32%
  • Veröffentlicht 12.05.2026 16:58:49
  • Zuletzt bearbeitet 01.06.2026 19:16:40

Access of resource using incompatible type ('type confusion') in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

8.1

CVE-2026-40415

Medienbericht
  • EPSS 0.79%
  • Veröffentlicht 12.05.2026 16:58:46
  • Zuletzt bearbeitet 15.05.2026 15:06:14

Use after free in Windows TCP/IP allows an unauthorized attacker to execute code over a network.

7.8

CVE-2026-40399

Medienbericht
  • EPSS 0.33%
  • Veröffentlicht 12.05.2026 16:58:41
  • Zuletzt bearbeitet 01.06.2026 19:16:36

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an authorized attacker to elevate privileges locally.

7.5

CVE-2026-35424

Medienbericht
  • EPSS 1.19%
  • Veröffentlicht 12.05.2026 16:58:33
  • Zuletzt bearbeitet 14.05.2026 18:02:26

Missing release of memory after effective lifetime in Windows Internet Key Exchange (IKE) Protocol allows an unauthorized attacker to deny service over a network.

7

CVE-2026-34351

Medienbericht
  • EPSS 0.21%
  • Veröffentlicht 12.05.2026 16:58:27
  • Zuletzt bearbeitet 14.05.2026 17:44:38

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an authorized attacker to elevate privileges locally.