CVE-Tracker

Windows Graphics Kernel: Rechteerweiterung durch nicht vertrauenswürdige Steuerungssphäre

CVE-2026-95932Hoch 7.8Veröffentlicht 10.11.2026 20:21

Zusammenfassung

Eine Schwachstelle im Windows Graphics Kernel erlaubt einem berechtigten lokalen Benutzer eine Rechteerweiterung. Die CWE lautet CWE-829 (Einbindung von Funktionalität aus einer nicht vertrauenswürdigen Steuerungssphäre). Der Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, aber keine Benutzerinteraktion, und könnte so SYSTEM-Rechte erlangen. Das Problem ist nicht aus dem Internet erreichbar, wird aber relevant, sobald ein Angreifer bereits Zugriff auf ein System hat.

Betroffen

Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
Windows Server 2016, inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
Windows Server 2019, inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)
Windows Server 2025 (10.0.26100.0 bis vor 10.0.26100.33822)

Behoben in

Korrigierte Builds: siehe die betroffene Liste oben (erster nicht betroffener Build).
Windows 10 1607 und Server 2016: KB5131291 (kumulatives Update vom November 2026)
Windows 10 1809 und Server 2019: KB5131085 (kumulatives Update vom November 2026)
Windows 10 21H2: KB5131096 (kumulatives Update vom November 2026)
Andere Versionen: KB-Nummer unbekannt; kumulatives Update vom November 2026 verwenden und auf der MSRC-Seite prüfen.

Umgehung

Unbekannt. Es wurde keine von Microsoft dokumentierte Massnahme gefunden. Das Einspielen des Patches ist die einzige bestätigte Korrektur.

Ausnutzung

Zum Zeitpunkt der Erstellung wurde keine Ausnutzung in freier Wildbahn gefunden.
CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
Der CVSS-Vektor der CNA enthält E:U (Reifegrad des Exploit-Codes nicht nachgewiesen).
Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

Das kumulative Update vom November 2026 auf allen betroffenen Windows-Clients und -Servern installieren; priorisieren Sie Terminal-Server mit mehreren Benutzern, gemeinsam genutzte Arbeitsstationen und Systeme, auf denen nicht vertrauenswürdiger Code läuft.
Den Supportstatus von Windows 10 1607 und 1809 in Ihrer Umgebung prüfen.
KB-Nummern und betroffene Versionen auf der MSRC-Seite verifizieren.
Die MSRC-Seite und den CISA-KEV-Katalog auf Änderungen des Ausnutzungsstatus überwachen.

Angaben von Microsoft (Patch Tuesday November 2026)

Schweregrad (Microsoft): Hoch
Auswirkung: Rechteausweitung – Windows Graphics Kernel
Stand am Patch Tuesday: Weder ausgenutzt noch öffentlich bekannt
Einschätzung der Ausnutzbarkeit: Ausnutzung weniger wahrscheinlich
Produktfamilie: Windows, Windows ESU (erweiterte Sicherheitsupdates), Microsoft Office
Updates (KB): KB5131291, KB5131085, KB5131096, KB5131090, KB5131087, KB5132061

Eintrag im Microsoft Security Update Guide

Öffentliche Exploits

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

CVE Record (CNA: Microsoft) www.cve.org
Microsoft Security Update Guide msrc.microsoft.com
Action1: Patch Tuesday November 2026 www.action1.com
Senserva: KB5131096 senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:02.

Technische Angaben

Hersteller / Produkt: Microsoft / Windows
CVSS: 7.8 (v3.1)
Vektor: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Schwachstellentyp (CWE): CWE-829
EPSS: EPSS 0.31 % – Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (höher als bei 24 % aller CVE)
Einschätzung der CISA (SSVC): Ausnutzung: keine bekannt
Automatisierbar: nein
Technische Auswirkung: vollständig
Patch-Tag des Herstellers: Verlauf →
Stand in der NVD: Awaiting Analysis
Veröffentlicht: 10.11.2026 20:21
Geändert: 13.11.2026 20:19

Eintrag in der NVD

Referenzen der NVD (1)

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-95932

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed