CVE-2026-72950
- EPSS 0.89%
- Veröffentlicht 08.09.2026 17:17:08
- Zuletzt bearbeitet 24.09.2026 23:18:49
Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
CVE-2026-72957
- EPSS 0.31%
- Veröffentlicht 08.09.2026 17:17:08
- Zuletzt bearbeitet 24.09.2026 23:18:50
Heap-based buffer overflow in Windows Deployment Services allows an authorized attacker to execute code locally.
CVE-2026-72941
- EPSS 0.32%
- Veröffentlicht 08.09.2026 17:17:07
- Zuletzt bearbeitet 11.09.2026 14:17:32
Heap-based buffer overflow in Windows Biometric Service allows an authorized attacker to elevate privileges locally.
CVE-2026-72942
- EPSS 0.94%
- Veröffentlicht 08.09.2026 17:17:07
- Zuletzt bearbeitet 24.09.2026 23:18:48
Out-of-bounds read in Windows Spaceport.sys allows an unauthorized attacker to disclose information over a network.
- EPSS 0.25%
- Veröffentlicht 08.09.2026 17:17:06
- Zuletzt bearbeitet 21.09.2026 19:30:31
Out-of-bounds read in Windows Spaceport.sys allows an authorized attacker to execute code locally.
CVE-2026-72953
- EPSS 0.32%
- Veröffentlicht 08.09.2026 17:17:06
- Zuletzt bearbeitet 21.09.2026 20:03:40
Heap-based buffer overflow in Windows USB Driver allows an authorized attacker to elevate privileges locally.
CVE-2026-72932
- EPSS 1.05%
- Veröffentlicht 08.09.2026 17:17:05
- Zuletzt bearbeitet 24.09.2026 23:18:47
Buffer over-read in Windows Message Queuing Queue Manager allows an unauthorized attacker to disclose information over a network.
CVE-2026-72933
- EPSS 0.84%
- Veröffentlicht 08.09.2026 17:17:05
- Zuletzt bearbeitet 24.09.2026 23:18:47
Heap-based buffer overflow in Microsoft WDAC OLE DB provider for SQL allows an unauthorized attacker to execute code over a network.
CVE-2026-72936
- EPSS 0.65%
- Veröffentlicht 08.09.2026 17:17:04
- Zuletzt bearbeitet 22.09.2026 13:02:51
Use after free in Windows SMB Client allows an unauthorized attacker to execute code over a network.
CVE-2026-72931
- EPSS 0.25%
- Veröffentlicht 08.09.2026 17:17:03
- Zuletzt bearbeitet 24.09.2026 23:18:46
Missing release of resource after effective lifetime in Windows Secure Socket Tunneling Protocol (SSTP) allows an authorized attacker to deny service locally.