Microsoft

Windows Server 2012

4645 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7

CVE-2026-27908

Medienbericht
  • EPSS 1.55%
  • Veröffentlicht 14.04.2026 16:57:10
  • Zuletzt bearbeitet 23.04.2026 15:00:26

Use after free in Windows TDI Translation Driver (tdx.sys) allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-27915

Medienbericht
  • EPSS 0.3%
  • Veröffentlicht 14.04.2026 16:57:10
  • Zuletzt bearbeitet 22.04.2026 17:58:30

Use after free in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26183

Medienbericht
  • EPSS 0.26%
  • Veröffentlicht 14.04.2026 16:57:08
  • Zuletzt bearbeitet 23.04.2026 18:08:51

Improper access control in Windows RPC API allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26180

Medienbericht
  • EPSS 0.3%
  • Veröffentlicht 14.04.2026 16:57:06
  • Zuletzt bearbeitet 23.04.2026 18:41:46

Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.

7

CVE-2026-26174

Medienbericht
  • EPSS 0.19%
  • Veröffentlicht 14.04.2026 16:57:04
  • Zuletzt bearbeitet 25.09.2026 18:17:11

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Update Service allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26162

Medienbericht
  • EPSS 0.3%
  • Veröffentlicht 14.04.2026 16:57:02
  • Zuletzt bearbeitet 24.04.2026 19:31:25

Access of resource using incompatible type ('type confusion') in Windows OLE allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-26160

Medienbericht
  • EPSS 0.27%
  • Veröffentlicht 14.04.2026 16:57:00
  • Zuletzt bearbeitet 24.04.2026 19:53:40

Missing authentication for critical function in Windows Remote Desktop Licensing Service allows an authorized attacker to elevate privileges locally.

7.1

CVE-2026-26151

Medienbericht
  • EPSS 0.83%
  • Veröffentlicht 14.04.2026 16:56:58
  • Zuletzt bearbeitet 26.05.2026 19:16:25

Insufficient ui warning of dangerous operations in Windows Remote Desktop allows an unauthorized attacker to perform spoofing over a network.

7.5

CVE-2026-26154

Medienbericht
  • EPSS 1.06%
  • Veröffentlicht 14.04.2026 16:56:58
  • Zuletzt bearbeitet 24.04.2026 20:02:50

Improper input validation in Windows Server Update Service allows an unauthorized attacker to perform tampering over a network.

7.5

CVE-2026-23674

  • EPSS 1.19%
  • Veröffentlicht 10.03.2026 17:05:11
  • Zuletzt bearbeitet 13.03.2026 18:41:00

Improper resolution of path equivalence in Windows MapUrlToZone allows an unauthorized attacker to bypass a security feature over a network.