CVE-2026-27915
- EPSS 0.06%
- Veröffentlicht 14.04.2026 16:57:10
- Zuletzt bearbeitet 22.04.2026 17:58:30
Use after free in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.
CVE-2026-27906
- EPSS 0.09%
- Veröffentlicht 14.04.2026 16:57:08
- Zuletzt bearbeitet 23.04.2026 17:46:58
Improper input validation in Windows Hello allows an authorized attacker to bypass a security feature locally.
CVE-2026-26179
- EPSS 0.06%
- Veröffentlicht 14.04.2026 16:57:06
- Zuletzt bearbeitet 23.04.2026 18:42:42
Double free in Windows Kernel allows an authorized attacker to elevate privileges locally.
CVE-2026-26180
- EPSS 0.06%
- Veröffentlicht 14.04.2026 16:57:06
- Zuletzt bearbeitet 23.04.2026 18:41:46
Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.
- EPSS 0.05%
- Veröffentlicht 14.04.2026 16:57:03
- Zuletzt bearbeitet 24.04.2026 17:38:47
Double free in Windows Shell allows an authorized attacker to elevate privileges locally.
- EPSS 0.05%
- Veröffentlicht 14.04.2026 16:57:02
- Zuletzt bearbeitet 24.04.2026 17:39:24
Use after free in Windows Shell allows an authorized attacker to elevate privileges locally.
CVE-2026-26161
- EPSS 0.09%
- Veröffentlicht 14.04.2026 16:57:01
- Zuletzt bearbeitet 24.04.2026 19:32:29
Untrusted pointer dereference in Windows Sensor Data Service allows an authorized attacker to elevate privileges locally.
CVE-2026-26160
- EPSS 0.05%
- Veröffentlicht 14.04.2026 16:57:00
- Zuletzt bearbeitet 24.04.2026 19:53:40
Missing authentication for critical function in Windows Remote Desktop Licensing Service allows an authorized attacker to elevate privileges locally.
CVE-2026-26155
- EPSS 0.11%
- Veröffentlicht 14.04.2026 16:56:59
- Zuletzt bearbeitet 24.04.2026 20:02:07
Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability
CVE-2026-26151
- EPSS 0.1%
- Veröffentlicht 14.04.2026 16:56:58
- Zuletzt bearbeitet 24.04.2026 20:06:45
Insufficient ui warning of dangerous operations in Windows Remote Desktop allows an unauthorized attacker to perform spoofing over a network.