CVE-Tracker

Windows Shell: Erhöhung von Rechten durch Type Confusion

CVE-2026-97013Hoch 7.8Veröffentlicht 10.11.2026 20:22

Zusammenfassung

Ein Type-Confusion-Fehler (CWE-843) in Windows Shell erlaubt einem berechtigten lokalen Benutzer, seine Rechte auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen zu erhöhen. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten und Codeausführung unter diesem Benutzer, daher lässt sich die Lücke nicht aus der Ferne ausnutzen. Der CVSS-Wert beträgt 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

Windows 10 Version 1607 (vor 10.0.14393.9688)
Windows 10 Version 1809 (vor 10.0.17763.9487)
Windows 10 Version 21H2 (vor 10.0.19044.7846)
Windows 10 Version 22H2 (vor 10.0.19045.7846, laut einer Drittquelle, nicht verifiziert)
Windows 11 Versionen 23H2, 24H2, 25H2, 26H1 und 26H2 (Builds gemäss CVE-Eintrag)
Windows Server 2016, 2019 und 2022, inklusive Server-Core-Installationen (Builds gemäss CVE-Eintrag)

Behoben in

Sicherheitsupdate mit den oben genannten Builds oder neuer, wie von Microsoft veröffentlicht
Windows 10 1607: 10.0.14393.9688
Windows 10 1809: 10.0.17763.9487
Windows 10 21H2: 10.0.19044.7846
Windows 10 22H2: 10.0.19045.7846 (nicht verifiziert)
KB-Artikelnummern: Unbekannt.

Umgehung

Unbekannt.

Keine vom Hersteller dokumentierte Massnahme gefunden. Sicherheitsupdate installieren.

Ausnutzung

Gemäss dem Aggregator OffSeq nicht als ausgenutzt bekannt. Dessen Hinweis ist mehrdeutig.
Kein öffentlicher Proof of Concept gefunden.
CISA SSVC: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, zuerst auf Terminal-Servern, RDS-/Citrix-Hosts und gemeinsam genutzten PCs.
Jeden Build mit der MSRC-Tabelle abgleichen. Nicht davon ausgehen, dass Windows 11 oder 22H2 durch die Nummern für 1607, 1809 oder 21H2 abgedeckt sind.
Prüfen, ob Windows 10 1607 oder 1809 noch im Einsatz und noch unterstützt ist.
Mehrbenutzersysteme auf unerwartete Rechteänderungen und auf das Ausführen unsicherer Dateien überwachen.

Angaben von Microsoft (Patch Tuesday November 2026)

Schweregrad (Microsoft): Hoch
Auswirkung: Rechteausweitung – Windows Shell
Stand am Patch Tuesday: Weder ausgenutzt noch öffentlich bekannt
Einschätzung der Ausnutzbarkeit: Ausnutzung wahrscheinlicher
Produktfamilie: Windows, Windows ESU (erweiterte Sicherheitsupdates)
Updates (KB): KB5131085, KB5131090, KB5131096, KB5131080, KB5131077, KB5132061

Eintrag im Microsoft Security Update Guide

Öffentliche Exploits

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

MSRC Security Update Guide msrc.microsoft.com
CVE.org CVE Record www.cve.org
OffSeq Threat Radar radar.offseq.com
Strix CVE mirror (unverified version data) www.strix.ai
Qualys Patch Tuesday review, November 2026 blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:25.

Technische Angaben

Hersteller / Produkt: Microsoft / Windows Shell
CVSS: 7.8 (v3.1)
Vektor: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Schwachstellentyp (CWE): CWE-843
EPSS: EPSS 0.34 % – Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (höher als bei 28 % aller CVE)
Einschätzung der CISA (SSVC): Ausnutzung: keine bekannt
Automatisierbar: nein
Technische Auswirkung: vollständig
Patch-Tag des Herstellers: Verlauf →
Stand in der NVD: Awaiting Analysis
Veröffentlicht: 10.11.2026 20:22
Geändert: 11.11.2026 02:17

Eintrag in der NVD

Referenzen der NVD (1)

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-97013

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed