CVE-2026-20875
- EPSS 0.15%
- Veröffentlicht 13.01.2026 17:56:35
- Zuletzt bearbeitet 15.01.2026 21:37:12
Null pointer dereference in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to deny service over a network.
CVE-2026-20865
- EPSS 0.05%
- Veröffentlicht 13.01.2026 17:56:34
- Zuletzt bearbeitet 15.01.2026 15:40:06
Use after free in Windows Management Services allows an authorized attacker to elevate privileges locally.
CVE-2026-20860
- EPSS 0.17%
- Veröffentlicht 13.01.2026 17:56:33
- Zuletzt bearbeitet 15.01.2026 15:29:06
Access of resource using incompatible type ('type confusion') in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.
CVE-2026-20864
- EPSS 0.05%
- Veröffentlicht 13.01.2026 17:56:33
- Zuletzt bearbeitet 15.01.2026 15:38:40
Heap-based buffer overflow in Connected Devices Platform Service (Cdpsvc) allows an authorized attacker to elevate privileges locally.
CVE-2026-20857
- EPSS 0.05%
- Veröffentlicht 13.01.2026 17:56:31
- Zuletzt bearbeitet 15.01.2026 15:21:42
Untrusted pointer dereference in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.
CVE-2026-20858
- EPSS 0.04%
- Veröffentlicht 13.01.2026 17:56:31
- Zuletzt bearbeitet 15.01.2026 15:25:31
Use after free in Windows Management Services allows an authorized attacker to elevate privileges locally.
CVE-2026-20856
- EPSS 0.19%
- Veröffentlicht 13.01.2026 17:56:30
- Zuletzt bearbeitet 15.01.2026 15:20:22
Improper input validation in Windows Server Update Service allows an unauthorized attacker to execute code over a network.
CVE-2026-20852
- EPSS 0.05%
- Veröffentlicht 13.01.2026 17:56:29
- Zuletzt bearbeitet 15.01.2026 13:47:16
Incorrect privilege assignment in Windows Hello allows an unauthorized attacker to perform tampering locally.
CVE-2026-20844
- EPSS 0.05%
- Veröffentlicht 13.01.2026 17:56:28
- Zuletzt bearbeitet 15.01.2026 14:07:56
Use after free in Windows Clipboard Server allows an unauthorized attacker to elevate privileges locally.
CVE-2026-20847
- EPSS 0.1%
- Veröffentlicht 13.01.2026 17:56:28
- Zuletzt bearbeitet 15.01.2026 14:05:56
Exposure of sensitive information to an unauthorized actor in Windows Shell allows an authorized attacker to perform spoofing over a network.