Microsoft

Windows Server

828 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7

CVE-2026-27917

Medienbericht
  • EPSS 0.24%
  • Veröffentlicht 14.04.2026 16:57:12
  • Zuletzt bearbeitet 22.04.2026 17:56:16

Use after free in Windows WFP NDIS Lightweight Filter Driver (wfplwfs.sys) allows an authorized attacker to elevate privileges locally.

7

CVE-2026-27908

Medienbericht
  • EPSS 1.55%
  • Veröffentlicht 14.04.2026 16:57:10
  • Zuletzt bearbeitet 23.04.2026 15:00:26

Use after free in Windows TDI Translation Driver (tdx.sys) allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26179

Medienbericht
  • EPSS 0.44%
  • Veröffentlicht 14.04.2026 16:57:06
  • Zuletzt bearbeitet 23.04.2026 18:42:42

Double free in Windows Kernel allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26180

Medienbericht
  • EPSS 0.3%
  • Veröffentlicht 14.04.2026 16:57:06
  • Zuletzt bearbeitet 23.04.2026 18:41:46

Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.

7

CVE-2026-26174

Medienbericht
  • EPSS 0.19%
  • Veröffentlicht 14.04.2026 16:57:04
  • Zuletzt bearbeitet 25.09.2026 18:17:11

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Update Service allows an authorized attacker to elevate privileges locally.

7

CVE-2026-26166

Medienbericht
  • EPSS 0.24%
  • Veröffentlicht 14.04.2026 16:57:03
  • Zuletzt bearbeitet 24.04.2026 17:38:47

Double free in Windows Shell allows an authorized attacker to elevate privileges locally.

7

CVE-2026-26165

Medienbericht
  • EPSS 0.25%
  • Veröffentlicht 14.04.2026 16:57:02
  • Zuletzt bearbeitet 24.04.2026 17:39:24

Use after free in Windows Shell allows an authorized attacker to elevate privileges locally.

5.7

CVE-2026-23670

Medienbericht
  • EPSS 0.27%
  • Veröffentlicht 14.04.2026 16:56:56
  • Zuletzt bearbeitet 24.04.2026 20:09:19

Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to bypass a security feature locally.

7

CVE-2026-25184

Medienbericht
  • EPSS 0.18%
  • Veröffentlicht 14.04.2026 16:56:54
  • Zuletzt bearbeitet 24.04.2026 20:08:12

Concurrent execution using shared resource with improper synchronization ('race condition') in Applocker Filter Driver (applockerfltr.sys) allows an authorized attacker to elevate privileges locally.

7.5

CVE-2026-23674

  • EPSS 1.19%
  • Veröffentlicht 10.03.2026 17:05:11
  • Zuletzt bearbeitet 13.03.2026 18:41:00

Improper resolution of path equivalence in Windows MapUrlToZone allows an unauthorized attacker to bypass a security feature over a network.