Microsoft

Windows 11

1316 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.4

CVE-2026-32209

Medienbericht
  • EPSS 0.2%
  • Veröffentlicht 12.05.2026 16:59:23
  • Zuletzt bearbeitet 14.05.2026 14:51:45

Improper access control in Windows Filtering Platform (WFP) allows an authorized attacker to bypass a security feature locally.

7.8

CVE-2026-40397

Medienbericht
  • EPSS 0.27%
  • Veröffentlicht 12.05.2026 16:59:23
  • Zuletzt bearbeitet 01.06.2026 19:16:36

Heap-based buffer overflow in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-40369

Medienbericht
  • EPSS 4.73%
  • Veröffentlicht 12.05.2026 16:59:21
  • Zuletzt bearbeitet 26.06.2026 05:16:27

Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.

7

CVE-2026-34340

Medienbericht
  • EPSS 0.21%
  • Veröffentlicht 12.05.2026 16:59:15
  • Zuletzt bearbeitet 14.05.2026 15:12:46

Use after free in Windows Projected File System allows an authorized attacker to elevate privileges locally.

7

CVE-2026-34341

Medienbericht
  • EPSS 0.2%
  • Veröffentlicht 12.05.2026 16:59:15
  • Zuletzt bearbeitet 14.05.2026 15:00:43

Double free in Windows Link-Layer Discovery Protocol (LLDP) allows an authorized attacker to elevate privileges locally.

5.5

CVE-2026-34339

Medienbericht
  • EPSS 0.29%
  • Veröffentlicht 12.05.2026 16:59:14
  • Zuletzt bearbeitet 14.05.2026 15:14:01

Null pointer dereference in Windows LDAP - Lightweight Directory Access Protocol allows an authorized attacker to deny service locally.

7.8

CVE-2026-34338

Medienbericht
  • EPSS 0.25%
  • Veröffentlicht 12.05.2026 16:59:13
  • Zuletzt bearbeitet 14.05.2026 15:15:06

Use after free in Windows Telephony Service allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-34336

Medienbericht
  • EPSS 0.25%
  • Veröffentlicht 12.05.2026 16:59:12
  • Zuletzt bearbeitet 01.06.2026 19:16:28

Integer overflow or wraparound in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

7

CVE-2026-34334

Medienbericht
  • EPSS 0.15%
  • Veröffentlicht 12.05.2026 16:59:11
  • Zuletzt bearbeitet 14.05.2026 15:23:57

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-42896

Medienbericht
  • EPSS 0.28%
  • Veröffentlicht 12.05.2026 16:59:05
  • Zuletzt bearbeitet 14.05.2026 14:31:34

Integer overflow or wraparound in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.