Microsoft

Windows Server

356 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-32157

Medienbericht
  • EPSS 0.13%
  • Veröffentlicht 14.04.2026 16:57:26
  • Zuletzt bearbeitet 07.05.2026 19:57:08

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

7.8

CVE-2026-32152

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:57:24
  • Zuletzt bearbeitet 17.04.2026 15:10:35

Use after free in Desktop Window Manager allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-32089

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:23
  • Zuletzt bearbeitet 21.04.2026 15:04:29

Use after free in Windows Speech Brokered Api allows an authorized attacker to elevate privileges locally.

5.5

CVE-2026-32081

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:19
  • Zuletzt bearbeitet 21.04.2026 20:52:12

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally.

5.5

CVE-2026-27931

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:17
  • Zuletzt bearbeitet 22.04.2026 17:33:10

Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information locally.

7.5

CVE-2026-32071

Medienbericht
  • EPSS 0.17%
  • Veröffentlicht 14.04.2026 16:57:17
  • Zuletzt bearbeitet 22.04.2026 17:09:19

Null pointer dereference in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to deny service over a network.

7.8

CVE-2026-27924

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:57:14
  • Zuletzt bearbeitet 22.04.2026 17:40:36

Use after free in Desktop Window Manager allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-27919

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:57:13
  • Zuletzt bearbeitet 22.04.2026 17:54:12

Untrusted pointer dereference in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.

7

CVE-2026-27917

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:12
  • Zuletzt bearbeitet 22.04.2026 17:56:16

Use after free in Windows WFP NDIS Lightweight Filter Driver (wfplwfs.sys) allows an authorized attacker to elevate privileges locally.

7

CVE-2026-27908

Medienbericht
  • EPSS 0.07%
  • Veröffentlicht 14.04.2026 16:57:10
  • Zuletzt bearbeitet 23.04.2026 15:00:26

Use after free in Windows TDI Translation Driver (tdx.sys) allows an authorized attacker to elevate privileges locally.