Eine Use-after-Free-Schwachstelle im Windows-DHCP-Client von Windows Server 2012, 2012 R2, 2016, 2019, 2022 und 2025 erlaubt einem nicht autorisierten Angreifer, Code auszuführen. Der Angriff setzt voraus, dass sich der Angreifer im selben benachbarten Netzwerksegment wie der Server befindet, und erfordert weder Berechtigungen noch eine Interaktion durch einen Benutzer. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung der Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Servers führen.
Microsoft · Windows Server
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein Lesezugriff ausserhalb des Speicherbereichs im Windows-Kerneltreiber HTTP.sys erlaubt einem berechtigten lokalen Angreifer die Ausführung von Code. Der Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, eine Benutzerinteraktion ist nicht erforderlich. Der Titel der Microsoft-Empfehlung nennt Remote Code Execution, die CVE-Beschreibung und der CVSS-Vektor (AV:L) beschreiben jedoch einen lokalen Angriff, daher ist der Angriffspfad auf MSRC zu prüfen. Microsoft hat Korrekturen für betroffene Versionen veröffentlicht.
Microsoft · Windows
Eine fehlerhafte Berechtigungsprüfung in Microsoft Office SharePoint Server Subscription Edition erlaubt einem authentifizierten Angreifer, seine Rechte über das Netzwerk zu erweitern. Der CVSS-Basiswert beträgt 8.8 (hoch), und der CVSS-Vektor weist auf eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit hin. Der Angreifer benötigt ein gültiges Benutzerkonto mit niedrigen Rechten; eine Benutzerinteraktion ist nicht erforderlich. Ein kompromittierter SharePoint-Server kann als Sprungbrett in interne Systeme dienen.
Microsoft · SharePoint Server
Microsoft hat eine lokale Rechteerweiterung in der Windows Ancillary Function Driver for WinSock (AFD) behoben, einer Kernelmode-Netzwerkkomponente, die auf Windows-Systemen vorhanden ist. Die Schwachstelle ist eine Type Confusion (CWE-843), mit der ein berechtigter lokaler Benutzer mit niedrigen Rechten auf Speicher als falschen Typ zugreifen und höhere Rechte erlangen kann. Für die Ausnutzung ist eine bestehende lokale Anmeldung erforderlich; ein Angriff aus der Ferne ist nicht möglich. Microsoft meldet keine öffentliche Bekanntgabe und keine bekannte Ausnutzung.
Microsoft · Windows Ancillary Function Driver for WinSock
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein Heap-basierter Pufferüberlauf in Microsoft Office Outlook erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auf dem betroffenen System auszuführen. Laut dem CVE-Eintrag von Microsoft sind keine Berechtigungen und keine Benutzerinteraktion nötig, und Microsoft nennt die Leseansicht als Auslösevektor, weshalb eine manipulierte E-Mail ausreichen kann. Der CVSS-Basiswert beträgt 9.8 (kritisch). Microsoft hat Sicherheitsupdates veröffentlicht; bisher wurde keine Ausnutzung gemeldet.
Microsoft · Office Outlook
Recherche und Übersetzung laufen – in Kürze hier.
Ein Heap-based Buffer Overflow im Windows Storage Spaces Controller erlaubt einem berechtigten lokalen Benutzer, seine Rechte auf dem betroffenen System zu erweitern. Die Schwachstelle wird mit hohem Schweregrad bewertet (CVSS 3.1 7.8) und setzt lokalen Zugriff sowie ein Konto mit niedrigen Rechten voraus. Ein Angreifer benötigt typischerweise zuerst einen Ausgangspunkt, etwa ein gephishtes oder gestohlenes Konto oder Schadsoftware, bevor er sie ausnutzen kann.
Microsoft · Windows Storage Spaces Controller
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein Heap-basierter Pufferüberlauf im Treiber des Windows Common Log File System (CLFS) erlaubt es einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt einen bestehenden Zugang mit niedrigen Rechten, etwa über eine Phishing-Nutzlast oder ein gestohlenes Konto mit geringen Rechten, und kann danach SYSTEM-Rechte erlangen. Ein Internetzugang ist nicht erforderlich, und es ist keine Benutzerinteraktion nötig. Eine Ausnutzung ist nicht bekannt, und es wurde kein öffentlicher Proof of Concept gefunden.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Eine fehlerhafte Berechtigungsprüfung in Active Directory Domain Services (AD DS) erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auf einem betroffenen Server auszuführen. Gemäss dem Microsoft-Vektor sind keine Berechtigungen und keine Benutzerinteraktion nötig, die Angriffskomplexität ist jedoch hoch. Da AD DS auf Domain Controllern läuft, könnte ein erfolgreicher Angriff die gesamte Windows-Domäne gefährden.
Microsoft · Windows Active Directory Domain Services
Eine lokale Rechteerweiterung (CVE-2026-70228, CWE-125 Out-of-Bounds-Read) besteht im Desktop Window Manager von Windows 10 1809 sowie weiteren unterstützten Windows-Versionen und Windows-Server-Versionen. Ein Angreifer, der bereits eine Anmeldung mit niedrigen Rechten auf dem System besitzt, kann diese Lücke ausnutzen, um höhere Rechte zu erlangen, unter Umständen bis zu SYSTEM. Die Lücke ist nicht aus der Ferne ausnutzbar und erfordert keine Benutzerinteraktion. Microsoft hat Korrekturen veröffentlicht.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Ein Type-Confusion-Fehler (CWE-843) im Windows Ancillary Function Driver for WinSock, einem Bestandteil des Windows-Netzwerkstacks, erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Eine erfolgreiche Ausnutzung kann einem Angreifer die volle Kontrolle über das betroffene System verschaffen (CVSS 7.8, hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit). Der Angreifer benötigt einen lokalen Zugriff mit niedrigen Rechten und ist nicht direkt aus dem Internet erreichbar. Unter anderem sind Windows 10 Version 1607 und Windows Server 2016 betroffen.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Eine relative Path Traversal-Schwachstelle (CWE-23) in der Windows Shell erlaubt einem Angreifer mit lokalem Konto, seine Rechte zu erweitern, potenziell bis auf SYSTEM-Ebene. Es ist keine Benutzerinteraktion nötig. Für die Ausnutzung braucht der Angreifer bereits lokalen Zugriff, daher besteht das Hauptrisiko auf gemeinsam genutzten Systemen, Terminal-Servern und Endgeräten mit früheren Malware- oder Phishing-Vorfällen.
Microsoft · Windows Shell
Ein heap-basierter Pufferüberlauf in Microsoft Word, Bestandteil von Microsoft 365 Apps, Office 365 für Mac sowie Office LTSC 2021 und 2024, kann von einem Angreifer zur Ausführung von Code missbraucht werden. Gemäss CVSS-Vektor (AV:L) setzt der Angriff lokalen Zugriff, keine Berechtigungen und eine Benutzerinteraktion voraus, typischerweise durch das Öffnen eines präparierten Dokuments. Der Herstellertitel nennt Remote Code Execution, und ein nicht verifizierter Drittanbietereintrag beschreibt eine Netzwerkausnutzung; der Angriffsvektor sollte deshalb im MSRC-Advisory bestätigt werden. Microsoft meldet keine öffentliche Bekanntgabe und keine bekannte Ausnutzung.
Microsoft · Office Word
