Eine Path-Traversal-Schwachstelle (CWE-22) in Microsoft Dynamics 365 Business Central erlaubt einem berechtigten Benutzer mit gültigem Konto, seine Rechte über das Netzwerk zu erweitern. Der CVSS-Vektor setzt niedrige Berechtigungen und keine Benutzerinteraktion voraus, die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch. Der CNA-Eintrag von Microsoft nennt Dynamics NAV 2018 als betroffen, die betroffenen Business-Central-Versionen konnten jedoch nicht bestätigt werden.
Microsoft · Dynamics 365 Business Central
Ein Use-after-free-Fehler (CWE-416) in der Windows Security App ermöglicht einem berechtigten lokalen Benutzer eine Rechteausweitung. Der CVSS-3.1-Basiswert beträgt 7.0 (Hoch). Für die Ausnutzung ist ein lokaler Zugriff mit niedrigen Berechtigungen und hoher Angriffskomplexität nötig, eine Benutzerinteraktion ist nicht erforderlich. Die Komponente ist nicht aus dem Internet erreichbar, das Risiko besteht vor allem als zweite Stufe zur Rechteausweitung auf gemeinsam genutzten oder schwach verwalteten Endgeräten.
Microsoft · Windows Security App
Eine Schwachstelle im Windows Distributed File System (DFS) ermöglicht eine unsichere Pointer-Dereferenzierung, durch die ein Angreifer über das Netzwerk seine Rechte erhöhen kann. Gemäss CVE-Eintrag sind keine Berechtigungen und keine Benutzerinteraktion erforderlich, weshalb ein erreichbarer DFS-Dienst remote missbraucht werden kann. Der Eintrag führt mehrere Windows 10, Windows 11 und Windows Server Versionen als betroffen auf, darunter Windows 10 Version 1607 und Windows Server 2016. Einige Drittquellen nennen einen tieferen CVSS-Wert (7.5) als die 9.8 in den CVE-Daten, weshalb der Wert im MSRC-Advisory überprüft werden sollte.
Microsoft · Windows Distributed File System (DFS)
Ein Use-after-free-Fehler (CWE-416) im Windows Broadcast DVR User Service erlaubt einem lokalen Benutzer mit einem bestehenden Konto mit niedrigen Rechten eine Rechteerweiterung. Ein erfolgreicher Angriff kann dem Angreifer SYSTEM-Rechte verschaffen, zum Beispiel nach einem Phishing-Angriff oder einer Kompromittierung eines Benutzerkontos. Der NVD-Eintrag bewertet die Schwachstelle mit 7.0 (Hoch) mit lokalem Angriffsvektor und hoher Angriffskomplexität, doch der Vektorstring in einem Spiegel widerspricht dem Text, weshalb der NVD-Eintrag zu prüfen ist.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein Out-of-bounds Read in Microsoft Excel, Teil von Microsoft 365 Apps und Office LTSC, ermöglicht Remote Code Execution. Ein Angreifer kann eine manipulierte Excel-Datei per E-Mail oder Download zustellen; für den Angriff braucht er kein Konto auf dem Zielsystem, der Benutzer muss die Datei jedoch öffnen (CVSS 8.8, hoch). Die Quellen widersprechen sich, ob diese Schwachstelle aktiv ausgenutzt wird.
Microsoft · Excel
Ein heap-basierter Pufferüberlauf in Microsoft Office Access erlaubt einem nicht authentifizierten Angreifer, Code aus der Ferne auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte Access-Datei öffnet, zum Beispiel eine per E-Mail erhaltene. Der CVSS-3.1-Basiswert beträgt 8.8 (hoch).
Microsoft · Office Access
Ein heap-basierter Pufferüberlauf (CWE-122) in Microsoft Office Access erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff setzt voraus, dass ein Benutzer mit einer präparierten Datei oder einem Dokument interagiert, etwa einem geöffneten E-Mail-Anhang oder Download. Access ist eine optionale Komponente einiger Office- und Microsoft-365-Editionen, daher hängt die Exposition davon ab, ob es installiert ist.
Microsoft · Office Access
Ein Integer-Überlauf (CWE-190) und eine Use-after-free-Schwachstelle (CWE-416) in Microsoft Office Word ermöglichen die Ausführung von Code, wenn ein präpariertes Dokument verarbeitet wird. Ein nicht authentifizierter Angreifer kann dies über das Netzwerk ausnutzen, allerdings nur, wenn ein Benutzer die bösartige Datei öffnet, beispielsweise eine per E-Mail oder Download erhaltene. Laut CISA SSVC findet keine Ausnutzung statt; der Ausnutzungsstatus des Herstellers konnte anhand der Quellen nicht verifiziert werden.
Microsoft · Office Word
Ein heap-basierter Pufferüberlauf in Microsoft Office Access erlaubt einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen. Access ist eine Client-Anwendung, daher muss ein Angreifer eine präparierte Datei oder einen präparierten Link bereitstellen, den ein Benutzer öffnet (Benutzerinteraktion), und die Angriffskomplexität ist hoch. Sobald ein Benutzer erreicht ist, ist keine Anmeldung erforderlich, weshalb E-Mail- und Download-Filter wichtig sind.
Microsoft · Office Access
Recherche und Übersetzung laufen – in Kürze hier.
Ein Heap-based Buffer Overflow in Microsoft Office PowerPoint erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte Präsentation öffnet, zum Beispiel aus einem E-Mail-Anhang, einem Download oder einem geteilten Link. Der CVSS-3.1-Basiswert beträgt 7.5 (Hoch), mit hoher Angriffskomplexität und erforderlicher Benutzerinteraktion.
Microsoft · Microsoft 365 Apps
Ein heap-basierter Pufferüberlauf in Microsoft Office Access erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Gemäss den Research-Notizen erfordert die Ausnutzung höchstwahrscheinlich, dass ein Benutzer eine präparierte Access-Datei öffnet, etwa eine per E-Mail erhaltene oder heruntergeladene Datei. Der CVSS-Wert beträgt 8.8 (hoch). Die SSVC-Bewertung von CISA stuft die Ausnutzung als keine und die Automatisierbarkeit als nein ein.
Microsoft · Office Access
Ein Heap-based Buffer Overflow in Microsoft Office Access erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Für die Ausnutzung muss ein Benutzer eine Aktion ausführen, etwa eine manipulierte Datei oder ein manipuliertes Dokument öffnen, und es sind keine Berechtigungen nötig. Der CVSS-3.1-Basiswert laut NVD beträgt 8.8 (Hoch).
Microsoft · Office Access
Ein Heap-based Buffer Overflow in Microsoft Office Access erlaubt einem nicht autorisierten Angreifer über das Netzwerk, Code auszuführen, mit einem CVSS-v3.1-Basiswert von 8.8. Für die Ausnutzung ist eine Benutzerinteraktion nötig, etwa das Öffnen einer präparierten Access-Datei aus E-Mail, Download oder Netzlaufwerk. Microsoft hat Korrekturen veröffentlicht; zum Zeitpunkt der Erstellung wurden keine bekannte Ausnutzung und kein öffentlicher Proof of Concept gefunden.
Microsoft · Office Access
Microsoft Office Access enthält einen Lesezugriff ausserhalb des Speicherbereichs (CWE-125). Gemäss CVE-Eintrag kann ein nicht autorisierter Angreifer über ein Netzwerk Code ausführen; der CVSS-Vektor (AV:N/AC:L/PR:N/UI:R) zeigt, dass keine Berechtigungen nötig sind, aber eine Benutzerinteraktion erforderlich ist. Der Angriffsweg ist vom Hersteller nicht bestätigt; aufgrund des Vektors ist das wahrscheinlichste Szenario, dass ein Benutzer eine präparierte Access-Datei öffnet.
Microsoft · Office Access
Ein heap-basierter Pufferüberlauf in Microsoft Office Access ermöglicht eine Remote Code Execution. Gemäss CVSS-Vektor (CVSS 3.1 8.8) kann ein nicht authentifizierter Angreifer über das Netzwerk Code ausführen, wobei das Opfer eine Interaktion ausführen muss, zum Beispiel durch das Öffnen einer präparierten Access-Datei oder eines Links. Microsoft hat einen Fix veröffentlicht; Unbekannt, ob eine Ausnutzung stattgefunden hat.
Microsoft · 365 Apps
Ein Heap-basierter Pufferüberlauf in Microsoft Office Access erlaubt einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen. Es ist eine Benutzerinteraktion nötig, etwa das Öffnen einer präparierten Datei, und die Angriffskomplexität ist hoch. Bei einer Ausnutzung läuft der Code mit den Rechten des Benutzers und kann Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen.
Microsoft · Office Access
Ein Heap-basierter Pufferüberlauf in Microsoft Office Access, enthalten in Microsoft 365 Apps, Office LTSC 2021 und Office LTSC 2024, erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert, dass ein Opfer eine präparierte Datei öffnet oder einem präparierten Link folgt, es ist also eine Benutzerinteraktion nötig. Bei erfolgreicher Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems vollständig kompromittiert werden.
Microsoft · Office Access
Ein heap-basierter Pufferüberlauf in Microsoft QUIC, der Transportimplementierung unter Windows, .NET und Visual Studio, erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Es ist keine Benutzerinteraktion und kein Login nötig, die Auswirkungen werden mit einem CVSS-Wert von 9.8 als total (Vertraulichkeit, Integrität und Verfügbarkeit) eingestuft. Das Risiko hängt vor allem davon ab, ob Windows-Server oder .NET-Hosts mit QUIC- oder HTTP/3-Diensten aus unvertrauten Netzwerken erreichbar sind.
Microsoft · Microsoft QUIC
Der lokal betriebene Microsoft SharePoint Server Subscription Edition ist von einer unsicheren Deserialisierung (CWE-502) betroffen, durch die ein berechtigter Angreifer über das Netzwerk Code ausführen kann. Der CVSS-Vektor setzt niedrige Berechtigungen voraus und markiert eine Scope-Änderung, daher könnte jedes kompromittierte, per Phishing erlangte oder selbst registrierte Konto genutzt werden. Das Risiko ist am höchsten, wenn SharePoint aus dem Internet erreichbar ist. Die öffentliche Beschreibung nennt die erforderliche Berechtigungsstufe nicht, deshalb rät die ZDI-Analyse, Standardberechtigungen anzunehmen.
Microsoft · SharePoint Server
Eine Use-after-free-Schwachstelle (CWE-416) in der Windows Search Component ermöglicht eine Rechteerweiterung auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen. Laut NVD-Eintrag kann ein nicht autorisierter Angreifer dies über das Netzwerk ausnutzen, während das Review der Zero Day Initiative einen berechtigten lokalen Angreifer beschreibt; die Voraussetzungen für den Angriff sind daher nicht geklärt. Das Oktober-2026-Update von Microsoft behebt das Problem. Während der Recherche wurde keine öffentliche Ausnutzung gefunden.
Microsoft · Windows Search Component
Falsche Standardberechtigungen im Windows Server Update Service (WSUS) erlauben einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein lokales Konto mit niedrigen Privilegien auf dem WSUS-Server; die Ausnutzung erfordert zusätzlich einen Benutzerinteraktionsschritt und wird mit hoher Komplexität bewertet. Der CVSS-3.1-Score beträgt 7.5 (Hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sowie einer Scope-Änderung.
Microsoft · Windows Server Update Service
Eine Schwachstelle in Windows Schannel, der integrierten TLS/SSL-Bibliothek, die Windows-Dienste und Anwendungen für verschlüsselte Verbindungen nutzen, erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Spoofing durchzuführen. NVD stuft die Schwachstelle als KRITISCH mit einem CVSS-3.1-Basiswert von 9.0 (AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H) ein. Das Risiko ist am höchsten für Schannel-basierte Dienste, die aus dem Internet erreichbar sind, etwa RDP-Gateways, IIS, LDAPS oder VPN- und Web-Frontends; rein interne Systeme sind weniger gefährdet. Die Beschreibung des CNA enthält ein überflüssiges Präfix 'No cwe for this issue', das vermutlich ein Datenqualitätsproblem ist.
Microsoft · Windows
