- EPSS 1.55%
- Veröffentlicht 14.04.2026 16:57:10
- Zuletzt bearbeitet 23.04.2026 15:00:26
Use after free in Windows TDI Translation Driver (tdx.sys) allows an authorized attacker to elevate privileges locally.
CVE-2026-27915
- EPSS 0.3%
- Veröffentlicht 14.04.2026 16:57:10
- Zuletzt bearbeitet 22.04.2026 17:58:30
Use after free in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.
CVE-2026-27906
- EPSS 0.39%
- Veröffentlicht 14.04.2026 16:57:08
- Zuletzt bearbeitet 23.04.2026 17:46:58
Improper input validation in Windows Hello allows an authorized attacker to bypass a security feature locally.
CVE-2026-26179
- EPSS 0.44%
- Veröffentlicht 14.04.2026 16:57:06
- Zuletzt bearbeitet 23.04.2026 18:42:42
Double free in Windows Kernel allows an authorized attacker to elevate privileges locally.
CVE-2026-26180
- EPSS 0.3%
- Veröffentlicht 14.04.2026 16:57:06
- Zuletzt bearbeitet 23.04.2026 18:41:46
Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.
- EPSS 0.24%
- Veröffentlicht 14.04.2026 16:57:03
- Zuletzt bearbeitet 24.04.2026 17:38:47
Double free in Windows Shell allows an authorized attacker to elevate privileges locally.
- EPSS 0.25%
- Veröffentlicht 14.04.2026 16:57:02
- Zuletzt bearbeitet 24.04.2026 17:39:24
Use after free in Windows Shell allows an authorized attacker to elevate privileges locally.
CVE-2026-26161
- EPSS 0.3%
- Veröffentlicht 14.04.2026 16:57:01
- Zuletzt bearbeitet 24.04.2026 19:32:29
Untrusted pointer dereference in Windows Sensor Data Service allows an authorized attacker to elevate privileges locally.
CVE-2026-26160
- EPSS 0.27%
- Veröffentlicht 14.04.2026 16:57:00
- Zuletzt bearbeitet 24.04.2026 19:53:40
Missing authentication for critical function in Windows Remote Desktop Licensing Service allows an authorized attacker to elevate privileges locally.
CVE-2026-26155
- EPSS 0.89%
- Veröffentlicht 14.04.2026 16:56:59
- Zuletzt bearbeitet 24.04.2026 20:02:07
Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability