Microsoft

Windows Server 2012

3827 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7

CVE-2026-27921

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:57:13
  • Zuletzt bearbeitet 22.04.2026 17:52:12

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an authorized attacker to elevate privileges locally.

7

CVE-2026-27917

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:12
  • Zuletzt bearbeitet 22.04.2026 17:56:16

Use after free in Windows WFP NDIS Lightweight Filter Driver (wfplwfs.sys) allows an authorized attacker to elevate privileges locally.

7

CVE-2026-27908

Medienbericht
  • EPSS 0.07%
  • Veröffentlicht 14.04.2026 16:57:10
  • Zuletzt bearbeitet 23.04.2026 15:00:26

Use after free in Windows TDI Translation Driver (tdx.sys) allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-27915

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:57:10
  • Zuletzt bearbeitet 22.04.2026 17:58:30

Use after free in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26183

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:08
  • Zuletzt bearbeitet 23.04.2026 18:08:51

Improper access control in Windows RPC API allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26180

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:57:06
  • Zuletzt bearbeitet 23.04.2026 18:41:46

Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.

7

CVE-2026-26174

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:04
  • Zuletzt bearbeitet 23.04.2026 19:06:25

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Update Service allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26162

Medienbericht
  • EPSS 0.14%
  • Veröffentlicht 14.04.2026 16:57:02
  • Zuletzt bearbeitet 24.04.2026 19:31:25

Access of resource using incompatible type ('type confusion') in Windows OLE allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26160

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 14.04.2026 16:57:00
  • Zuletzt bearbeitet 24.04.2026 19:53:40

Missing authentication for critical function in Windows Remote Desktop Licensing Service allows an authorized attacker to elevate privileges locally.

7.1

CVE-2026-26151

Medienbericht
  • EPSS 0.1%
  • Veröffentlicht 14.04.2026 16:56:58
  • Zuletzt bearbeitet 24.04.2026 20:06:45

Insufficient ui warning of dangerous operations in Windows Remote Desktop allows an unauthorized attacker to perform spoofing over a network.