Ein Use-after-free-Fehler im Microsoft-QUIC-Transport von Windows 11 und Windows Server erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auszuführen. Dafür genügt es, einem betroffenen Dienst, der QUIC verwendet, manipulierten Netzwerkverkehr zu senden. Der CVSS-Basiswert beträgt 9.8 (kritisch), das Risiko hängt jedoch davon ab, ob QUIC-Dienste (UDP 443) aktiviert und aus unvertrauenswürdigen Netzen erreichbar sind.
Microsoft · Windows
Eine Use-after-free-Schwachstelle (CWE-416) im Remote Desktop Gateway Service von Windows erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-3.1-Basiswert ist 8.1 (Hoch); es sind keine Berechtigungen und keine Benutzerinteraktion nötig, die Angriffskomplexität ist jedoch hoch. Hauptrisiko ist ein Gateway mit Zugang aus dem Internet, während ein Server ohne die Rolle RD Gateway nicht betroffen ist.
Microsoft · Remote Desktop Gateway Service
Eine Schwachstelle in der Komponente Windows Group Policy erlaubt einem bereits berechtigten lokalen Benutzer, seine Rechte zu erhöhen. Der CNA klassifiziert sie als unzureichende Berechtigungsverwaltung (CWE-862) mit einem CVSS-3.1-Basiswert von 7.8. Für die Ausnutzung sind lokaler Zugriff mit niedrigen Rechten nötig und keine Benutzerinteraktion.
Microsoft · Windows
Ein Stack-based Buffer Overflow in der Komponente Windows Storage mehrerer Windows-10-, Windows-11- und Windows-Server-Versionen erlaubt es einem Angreifer, seine Rechte lokal zu erweitern. Der Angreifer benoetigt ein gueltiges lokales Konto oder einen bestehenden Zugriff auf das System. Eine erfolgreiche Ausnutzung wuerde Vertraulichkeit, Integritaet und Verfuegbarkeit des Systems betreffen, der Angriff ist jedoch komplex und setzt lokalen Zugriff voraus.
Microsoft · Windows
Ein Heap-basierter Pufferüberlauf in der Microsoft Graphics Component von Windows erlaubt einem nicht autorisierten lokalen Angreifer die Ausführung von Code. Gemäss CVSS-Vektor sind keine Berechtigungen nötig, wohl aber eine Benutzerinteraktion, etwa das Öffnen manipulierter Inhalte. Microsoft führt die Schwachstelle als nicht öffentlich bekannt und nicht ausgenutzt.
Microsoft · Windows
Eine Schwachstelle durch Deserialisierung (CWE-502) in Microsoft Dynamics 365 Business Central und Dynamics NAV erlaubt einem authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert ein Konto mit niedrigen Berechtigungen und keine Benutzerinteraktion; der CVSS-Wert beträgt 8.8 (hoch). Der CNA-Eintrag von Microsoft und die verlinkten Herstellerreferenzen führen Dynamics NAV 2017 und NAV 2018 als betroffen auf; ob Business Central On-Premises und SaaS betroffen sind, ist unbekannt.
Microsoft · Dynamics 365 Business Central
Eine Use-after-free-Schwachstelle (CWE-416) in Microsoft Office Excel, Bestandteil von Microsoft 365 Apps und Office, erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Laut CVSS-Vektor ist eine Benutzerinteraktion erforderlich, etwa das Öffnen einer präparierten Datei, weshalb vor allem E-Mail und Dateifreigaben das Risiko tragen. Eine Ausnutzung ist nicht bestätigt und die CVE ist nicht im CISA-KEV-Katalog aufgeführt. Der CVSS-Basiswert beträgt 8.8 (hoch).
Microsoft · Office Excel
Microsoft Office Excel enthält eine Use-after-free-Schwachstelle (CWE-416), die einem nicht autorisierten Angreifer über das Netzwerk die Ausführung von Code erlaubt. Für die Ausnutzung muss ein Benutzer eine präparierte Excel-Datei öffnen, zum Beispiel eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Bei erfolgreicher Ausnutzung würde Code im Kontext des Benutzers ausgeführt, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit (CVSS 8.8). Ein öffentlicher Proof of Concept oder eine bestätigte Ausnutzung in freier Wildbahn ist nicht bekannt.
Microsoft · Office Excel
Ein Heap-basierter Pufferüberlauf in Microsoft Office Excel, enthalten in Microsoft 365 Apps, Office LTSC 2021 und 2024, Office für Mac und Office Online Server, erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Voraussetzung ist, dass ein Benutzer eine speziell präparierte Excel-Datei öffnet, typischerweise per E-Mail oder Download. Der Code läuft mit den Rechten des Benutzers, weshalb Systeme mit erhöhten Excel-Rechten stärker gefährdet sind.
Microsoft · Office Excel
Ein Use-after-free-Fehler (CWE-416) in Microsoft Office Excel erlaubt einem Angreifer, über das Netzwerk Code auszuführen. Für den Angriff muss ein Benutzer eine präparierte Excel-Datei öffnen, typischerweise per E-Mail oder Download, und der Angreifer benötigt keine Berechtigungen. Der CVSS-3.1-Basiswert beträgt 8.8 (hoch).
Microsoft · Office Excel
Azure CycleCloud, ein Cluster-Management-Produkt für HPC- und Batch-Workloads auf Azure, enthält eine OS-Command-Injection-Schwachstelle (CWE-78). Ein Angreifer mit lokalem Zugriff auf den CycleCloud-Host, einem gültigen Konto mit niedrigen Rechten und einer Benutzerinteraktion kann Code auf dem System ausführen. CycleCloud hält üblicherweise Cloud-Zugangsdaten und kann Compute-Ressourcen starten, weshalb ein erfolgreicher Angriff die Vertraulichkeit, Integrität und Verfügbarkeit erheblich beeinträchtigen kann.
Microsoft · Azure CycleCloud
Microsoft Sysinternals Process Monitor enthält einen unsicheren Pointer-Dereferenzierungsfehler (CWE-822), der einem berechtigten lokalen Benutzer eine Rechteausweitung ermöglicht. Ein Angreifer benötigt ein bestehendes Benutzerkonto mit niedrigen Rechten auf dem betroffenen System und kann die Schwachstelle nicht aus der Ferne ausnutzen. Process Monitor ist vor allem auf Administrator-Arbeitsplätzen und Servern installiert, wo ein erfolgreicher Angriff hohe Auswirkungen auf Vertraulichkeit und Integrität haben könnte.
Microsoft · Windows Sysinternals Process Monitor
Ein heap-basierter Pufferüberlauf im Windows Update Service erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Betroffen sind Windows 10 Version 1607, Server 2016 und weitere Windows-10-, Windows-11- und Windows-Server-Versionen gemäss dem CNA-Eintrag. Der Angreifer benötigt lokalen Zugriff und gültige Anmeldedaten mit niedrigen Berechtigungen, und die Angriffskomplexität ist hoch. Bei einer erfolgreichen Ausnutzung sind die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hoch.
Microsoft · Windows
Der Queue Manager von Windows Message Queuing (MSMQ) enthält in mehreren unterstützten Windows-Client- und Serverversionen eine Use-after-free-Schwachstelle (CWE-416). Ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf den MSMQ-Dienst kann dadurch Code aus der Ferne ausführen; der CVSS-Basiswert beträgt 9.8 (kritisch). MSMQ ist standardmässig nicht installiert, daher hängt die Gefährdung davon ab, ob der Dienst installiert und über das Netzwerk erreichbar ist (standardmässig TCP/1801).
Microsoft · Windows Message Queuing
Ein Heap-based Buffer Overflow im Windows Client License Service erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Rechte auf dem System zu erweitern. Für die Ausnutzung ist lokaler Zugriff und ein gültiges Konto mit niedrigen Rechten nötig, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar. CNA und NVD stufen sie als hoch ein (CVSS 7.0), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Microsoft · Windows 10 1809
Ein Use-after-free-Fehler (CWE-416) im Windows Update Service von Windows 11 und Windows Server 2025 erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem Gerät, und die Ausnutzung gilt als komplex. Es handelt sich um einen Schritt nach einer bereits erfolgten Kompromittierung; die Schwachstelle ist nicht aus dem Internet erreichbar. Der CVSS-v3.1-Basiswert beträgt 7.0 (Hoch).
Microsoft · Windows 11
Microsoft Partner Center, das cloudbasierte Verwaltungsportal von Microsoft für Partner und Wiederverkäufer, enthält eine fehlerhafte Zertifikatsprüfung (CWE-295). Gemäss Microsoft kann ein netzwerkseitig erreichbarer Angreifer ohne Berechtigungen und ohne Benutzerinteraktion seine Rechte erweitern, mit hoher Auswirkung auf Vertraulichkeit und Integrität (CVSS 10.0). Kunden können den Dienst nicht selbst patchen, da Microsoft die Korrektur auf seiner Seite einspielt. Das Hauptrisiko für KMU ist indirekt, über ihren Managed Service Provider oder IT-Partner, dessen Partner-Center-Zugriff betroffen sein könnte.
Microsoft · Partner Center
Microsoft Bookings, ein Cloud-Dienst für Online-Terminplanung und Kundenbuchungen in Microsoft 365, enthält eine Autorisierungsumgehung aufgrund eines vom Benutzer kontrollierten Schlüssels (CWE-639). Ein nicht authentifizierter Angreifer im Netzwerk kann diese Schwachstelle ausnutzen, um Privilegien zu erweitern; laut CVSS-Vektor ist der Scope verändert und die Integrität stark betroffen. Microsoft behebt die Schwachstelle im eigenen Dienst, weshalb Kunden keinen Patch installieren müssen.
Microsoft · Bookings
Microsoft Dataverse, die Datenplattform hinter den Business-Anwendungen von Microsoft, enthält eine Deserialisierungsschwachstelle (CWE-502), die die Deserialisierung nicht vertrauenswürdiger Daten erlaubt. Gemäss CVSS-Vektor könnte ein nicht authentifizierter Angreifer mit Netzwerkzugriff ohne Benutzerinteraktion Code ausführen; der CVSS-Basiswert beträgt 9.8. Microsoft gibt an, dass die Schwachstelle auf seiner Seite bereits vollständig entschärft wurde und keine Massnahmen durch Kunden erforderlich sind.
Microsoft · Dataverse
Recherche und Übersetzung laufen – in Kürze hier.
Azure API Center, ein Cloud-Dienst zur Verwaltung von API-Katalogen und deren Metadaten, enthält eine Schwachstelle zur Offenlegung von Informationen (CWE-200). Gemäss CVE-Eintrag kann ein nicht autorisierter Angreifer über das Netzwerk Informationen offenlegen. Der Angriff erfordert eine hohe Komplexität, und die genauen offengelegten Datentypen sind nicht bekannt.
Microsoft · Azure API Center
Microsoft Azure App Service ist von einer Schwachstelle durch fehlende Authentifizierung (CWE-306) bei einer kritischen Funktion betroffen. Ein nicht authentifizierter Angreifer im Netzwerk könnte Code ausführen, was eine vollständige Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit hätte. Microsoft gibt an, das Problem auf seiner Plattform vollständig behoben zu haben, sodass Kunden keine Massnahmen ergreifen müssen.
Microsoft · Azure App Service
Fehlende Autorisierung in Microsoft Azure SRE Agent erlaubt einem berechtigten Angreifer mit niedrigen Rechten eine Rechteerweiterung über das Netzwerk. Die Quellen unterscheiden sich bei der Schwere: Die hier verwendeten CVE-Daten nennen CVSS 8.1 (Scope unverändert), während der Microsoft-Eintrag 9.6 (Scope verändert) angibt, daher ist der Wert vor einer Meldung in NVD zu prüfen. Microsoft gibt an, dass die Behebung in der Cloud erfolgt und kein Handeln des Kunden erforderlich ist. Für die Ausnutzung ist ein gültiges Konto mit niedrigen Rechten und keine Benutzerinteraktion nötig, die Auswirkungen hängen davon ab, worauf der Agent zugreifen kann.
Microsoft · Azure SRE Agent
SimpleChat, eine KI-Chat-Anwendung mit Gruppenarbeitsbereichen, rendert Dateinamen von Gruppendokumenten bei der Aktion Teilen nicht sicher. Ein authentifizierter Gruppen-Owner, Admin oder DocumentManager kann ein Dokument mit einem präparierten Dateinamen hochladen. Klickt ein anderes Gruppenmitglied auf Teilen bei diesem Dokument, läuft das eingeschleuste Skript im Ursprung von SimpleChat mit der Sitzung des Opfers und kann so auf Daten zugreifen und Aktionen ausführen, die dem Opfer erlaubt sind. Die CNA bewertet den CVSS-3.1-Basiswert mit 8.7 (Hoch), die NVD-Analyse steht noch aus.
Microsoft · SimpleChat
SimpleChat, eine KI-Konversationsanwendung mit persönlichen und Gruppen-Arbeitsbereichen, enthält einen Fehler bei der Reihenfolge der Autorisierungsprüfungen im Endpunkt zum Speichern von Benutzer-Plugins. Ein authentifizierter Benutzer mit niedrigen Rechten kann eine persönliche MCP-Aktion mit dem Transport stdio registrieren, indem er das oberste Feld type weglässt. Dadurch wird die Prüfung umgangen, die stdio auf administrativ verwaltete globale Aktionen beschränkt. Wenn ein Agent ein Tool dieser Aktion aufruft, startet die Anwendung einen vom Angreifer gewählten Betriebssystemprozess unter der Dienstidentität der Anwendung. Voraussetzung ist, dass persönliche Plugins aktiviert sind und die Governance MCP-Aktionen zulässt. Ein Angreifer könnte auf Geheimnisse und Daten zugreifen, die dem Dienst zur Verfügung stehen, oder den Dienst stören.
Microsoft · SimpleChat
