Eine Use-after-Free-Schwachstelle (CWE-416) in Microsoft Office Outlook erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Laut Sekundärberichten muss der Angreifer eine speziell präparierte Nachrichtendatei senden und den Empfänger dazu bringen, sie in Outlook zu öffnen, weshalb eine Benutzerinteraktion nötig ist. Für diese CVE wird keine Ausnutzung angegeben, und die Auswirkung wird als vollständig eingestuft (CVSS 3.1 Basiswert 8.8).
Microsoft Office · MSRC
Ein Heap-basierter Pufferüberlauf in Microsoft Word erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Die Ausnutzung erfordert eine Interaktion durch einen Benutzer, typischerweise das Öffnen eines präparierten Dokuments aus E-Mail oder Download. Der CVSS-3.1-Wert beträgt 8.8 (hoch), und die NVD-Analyse war bei der Veröffentlichung noch ausstehend.
Microsoft Office · MSRC
Eine Use-after-free-Schwachstelle (CWE-416) in Microsoft Office erlaubt einem nicht authentifizierten Angreifer über das Netzwerk, Code auszuführen. Für einen Angriff muss ein Benutzer aktiv werden, typischerweise durch das Öffnen eines bösartigen Dokuments aus einer E-Mail oder einem Download. Der CVSS-Basiswert beträgt 8.8 (HIGH), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Microsoft Office · MSRC
Microsoft Office Outlook enthält eine Schwachstelle für Remote Code Execution, die durch die Freigabe eines ungültigen Zeigers oder einer ungültigen Referenz (CWE-763) verursacht wird. Gemäss CVE-Eintrag kann ein nicht authentifizierter Angreifer über das Netzwerk Code ausführen, sofern ein Benutzer mit einer manipulierten Nachricht interagiert; der CVSS-3.1-Basiswert beträgt 8.8. Microsoft hat die Schwachstelle mit den Updates vom November 2026 (Patch Tuesday) behoben. Zum Zeitpunkt der Recherche war sie nicht als aktiv ausgenutzt markiert und es wurde kein öffentlicher Proof of Concept gefunden.
Microsoft Office · MSRC
Ein heap-basierter Pufferüberlauf in der Windows Raw Image Extension erlaubt es einem Angreifer, über ein Netzwerk Code auszuführen. Gemäss CVSS-Vektor ist für die Ausnutzung eine Benutzerinteraktion nötig, etwa das Öffnen, Vorschauen oder Herunterladen einer manipulierten Bilddatei. Der CVSS-Basiswert beträgt 8.8 (hoch) mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Windows · MSRC
Eine fehlerhafte Autorisierung (CWE-863) in Active Directory Domain Services (AD DS) erlaubt einem authentifizierten Angreifer, über das Netzwerk Code auszuführen. AD DS läuft auf Windows-Server-Domänencontrollern und regelt Identität und Zugriff für domänenangebundene Systeme. Der CVSS-v3.1-Basiswert beträgt 8.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für die Ausnutzung sind Netzwerkzugriff und ein beliebiges gültiges Domänenkonto mit niedrigen Berechtigungen nötig.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine unzureichende Eingabevalidierung in Microsoft Exchange Server erlaubt einem authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Vektor setzt niedrige Privilegien und keine Benutzerinteraktion voraus, weshalb möglicherweise bereits ein gültiges Konto auf dem Server genügt. Microsoft listet nur Exchange Server Subscription Edition RTM als betroffen, und die CVE ist bei NVD noch nicht analysiert.
Serversoftware (Exchange, SharePoint …) · KB5133453 · MSRC
Ein Stack-based Buffer Overflow in Microsoft Excel, einem Bestandteil von Microsoft Office, kann von einem nicht autorisierten Angreifer über das Netzwerk ausgenutzt werden. Für die Ausnutzung muss ein Benutzer eine präparierte Datei öffnen, weshalb E-Mail und Dateifreigaben die wahrscheinlichsten Angriffswege sind. Ein erfolgreicher Angriff könnte zur Ausführung von Code mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit führen. Microsoft stuft die Schwachstelle in einigen Versionshinweisen als kritisch ein, der CVSS-Basiswert beträgt 8.8 (hoch).
Microsoft Office · KB5002946 · MSRC
Eine Double-Free-Speicherbeschädigung in Microsoft Office Excel erlaubt einem nicht authentifizierten Angreifer über das Netzwerk, Code auszuführen. Für die Ausnutzung ist eine Benutzerinteraktion nötig, etwa das Öffnen einer präparierten Office-Datei. Bei erfolgreicher Ausnutzung hätte der Angreifer auf dem betroffenen System hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Microsoft Office · KB5002946 · MSRC
Ein heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte Datei öffnet, zum Beispiel eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Die CVE ist mit CVSS 8.8 bewertet, wurde am 2026-11-10 veröffentlicht, und die Analyse durch NVD steht noch aus.
Microsoft Office · KB5002946 · MSRC
Ein Heap-based Buffer Overflow in Microsoft Excel, Teil der Office-Suite, erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk die Ausführung von Code. Gemäss CVSS-Vektor benötigt der Angriff keine Berechtigungen, erfordert jedoch eine Benutzerinteraktion, etwa das Öffnen einer manipulierten Datei aus E-Mail oder Dateifreigabe. Die betroffenen Versionen unterscheiden sich je nach Office-Edition, darunter Microsoft 365 Apps, LTSC-Versionen und Mac-Versionen, und auch Office Online Server könnte betroffen sein.
Microsoft Office · KB5002946 · MSRC
Eine Double-Free-Schwachstelle (CWE-415) in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert, dass ein Benutzer eine präparierte Arbeitsmappe öffnet, zum Beispiel eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Der vom Hersteller vergebene CVSS-v3.1-Basiswert beträgt 8.8 (hoch). Zum Zeitpunkt der Veröffentlichung wurden weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept gefunden.
Microsoft Office · MSRC
Ein stack-basierter Pufferüberlauf in Microsoft Office Excel erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen (CVSS 8.8). Für den Angriff muss ein Benutzer eine präparierte Datei öffnen, etwa einen Excel-Anhang oder einen Download, und es sind keine Berechtigungen nötig. Bei erfolgreicher Ausnutzung erhält der Angreifer volle Kontrolle über das System des betroffenen Benutzers. Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung bekannt.
Microsoft Office · KB5002946 · MSRC
Microsoft Office Excel enthält eine Use-after-free-Schwachstelle mit Speicherbeschädigung (CWE-416). Öffnet ein Benutzer eine speziell präparierte Excel-Datei, zum Beispiel aus einer E-Mail oder einem Download, kann ein nicht autorisierter Angreifer unter Umständen Code im Kontext des angemeldeten Benutzers ausführen. Es ist keine Authentifizierung nötig, wohl aber eine Interaktion des Benutzers. Microsoft hat am 10. November 2026 Sicherheitsupdates veröffentlicht.
Microsoft Office · KB5002946 · MSRC
Ein Use-after-free-Speicherfehler in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angreifer benötigt, dass das Opfer eine präparierte Datei öffnet, zum Beispiel einen E-Mail-Anhang oder eine Datei von einem Netzlaufwerk oder einem Web-Link. Ein erfolgreicher Angriff führt Code mit den Rechten des Benutzers aus, weshalb Konten mit lokalen Administratorrechten einem höheren Risiko ausgesetzt sind.
Microsoft Office · KB5002946 · MSRC
Ein Heap-based Buffer Overflow in der Windows-Komponente Graphic Fonts erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Für den Angriff muss ein Benutzer eine Aktion ausführen, zum Beispiel ein manipuliertes Dokument öffnen oder eine manipulierte Seite aufrufen. Der CVSS-Basiswert beträgt 8.8 (hoch), und die Bewertung von CISA SSVC nennt die technischen Auswirkungen als total.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Ein Heap-based Buffer Overflow in Microsoft Office erlaubt einem nicht authentifizierten entfernten Angreifer, Code auf dem betroffenen Rechner auszuführen. Dafür muss ein Benutzer manipulierte Inhalte öffnen oder verarbeiten, zum Beispiel ein per E-Mail erhaltenes oder aus dem Internet heruntergeladenes Dokument. Der CVSS-Basiswert beträgt 8.8 (Hoch), mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit des lokalen Systems. Microsoft meldet zum Zeitpunkt der Erfassung weder Ausnutzung in freier Wildbahn noch öffentlich verfügbaren Proof-of-Concept-Code.
Microsoft Office · MSRC
Microsoft PowerPoint in Microsoft 365 Apps for Enterprise sowie Office LTSC 2021 und 2024 enthält einen Heap-basierten Pufferüberlauf (CWE-122). Ein nicht authentifizierter Angreifer aus dem Netzwerk kann dadurch Code ausführen, was in der Praxis die volle Kontrolle über die Sitzung und den Arbeitsplatz des betroffenen Benutzers bedeuten könnte. Der Angriff erfordert, dass der Benutzer eine Aktion ausführt, etwa eine präparierte Präsentation öffnet; Berechtigungen sind keine nötig. Der CVSS-Basiswert beträgt 8.8 (hoch).
Microsoft Office · MSRC
Ein Heap-based Buffer Overflow (CWE-122) in Microsoft Excel, einem Bestandteil von Microsoft 365 Apps, Office LTSC und Office für Mac, erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angreifer benötigt dafür, dass ein Opfer eine präparierte Arbeitsmappe öffnet, zum Beispiel eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Eine erfolgreiche Ausnutzung würde Code im Kontext des Benutzers ausführen und hat hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit (CVSS 3.1: 8.8).
Microsoft Office · KB5002946 · MSRC
Ein heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen. Der Angriff setzt voraus, dass ein Benutzer eine manipulierte Datei öffnet, etwa eine per E-Mail oder Download erhaltene Tabellenkalkulation. Es sind keine Berechtigungen und kein aus dem Internet erreichbarer Dienst nötig, und ein erfolgreicher Angriff könnte die Sitzung und die Daten des Benutzers kompromittieren.
Microsoft Office · KB5002946 · MSRC
Microsoft Office Excel enthält einen Heap-Pufferüberlauf, der einem nicht autorisierten Angreifer erlaubt, über ein Netzwerk Code auszuführen. Für die Ausnutzung muss ein Benutzer eine speziell präparierte Arbeitsmappe öffnen, typischerweise aus einer E-Mail oder als heruntergeladene Datei, und mit betroffenen Funktionen interagieren. Der Code läuft im Kontext des angemeldeten Benutzers. Microsoft hat Sicherheitsupdates veröffentlicht.
Microsoft Office · KB5002946 · MSRC
Eine Null-Pointer-Dereferenzierung in der Microsoft Malware Protection Engine, die Microsoft Defender antreibt, erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Laut CVE-Eintrag ist eine Benutzerinteraktion nötig, etwa wenn die Scan-Engine von einem Angreifer bereitgestellte Inhalte verarbeitet. Die Engine ist auf den meisten Windows-Endgeräten vorhanden, daher sind KMU mit unverwalteten oder offline betriebenen Systemen am stärksten gefährdet. Die Schweregradbewertung von Microsoft ist noch nicht bestätigt; der CVE-Eintrag nennt CVSS 8.8.
System Center und Defender · MSRC
Ein heap-basierter Pufferüberlauf im Dienst Windows Network Connected Devices Auto-Setup erlaubt einem nicht authentifizierten Angreifer im gleichen benachbarten Netzwerk, Code auszuführen. Es ist keine Benutzerinteraktion nötig, und der CVSS-Wert liegt bei 8.8 (hoch). Der Dienst ist nicht aus dem Internet erreichbar; unter Windows 10 startet er nur, wenn ein Benutzer, eine Anwendung oder ein anderer Dienst ihn anfordert, weshalb die Exponierung davon abhängt, ob er aktiv ist.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131087 · MSRC
Microsoft Windows Hyper-V enthält einen unsicheren Zeigerzugriff, der es einem lokalen Angreifer erlaubt, seine Rechte zu erweitern. Der Angreifer benötigt lokalen Zugriff und verfügt bereits über hohe Berechtigungen, typischerweise Administratorrechte. Der CVSS-3.1-Basiswert beträgt 8.2 (Hoch), und der Vektor enthält einen Scope-Wechsel, was bedeutet, dass die Auswirkungen eine Sicherheitsgrenze überschreiten.
Windows · KB5132059 · MSRC
Die Komponente Queue Manager von Windows Message Queuing (MSMQ) in unterstützten Versionen von Windows 10, Windows 11 und Windows Server enthält einen heap-basierten Pufferüberlauf (CWE-122). Ein nicht authentifizierter Angreifer im Netzwerk kann Code ausführen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit, wobei die Angriffskomplexität hoch ist. Nur Systeme mit installiertem MSMQ sind betroffen.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Ein Use-after-free-Fehler (CWE-416) in der Komponente Windows Network Address Translation (NAT) erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert liegt bei 8.1, die Angriffskomplexität wird jedoch als hoch eingestuft, und es sind weder Anmeldedaten noch Benutzerinteraktion nötig. Das Hauptrisiko betrifft Windows-Systeme mit aktivierter NAT-Funktion, die aus nicht vertrauenswürdigen Netzen erreichbar sind, etwa Server als Router oder Internet-Gateways.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Ein heap-basierter Pufferüberlauf in Windows Message Queuing (MSMQ) erlaubt einem nicht authentifizierten Angreifer im Netzwerk, Code auszuführen. Der CNA-Eintrag bewertet die Angriffskomplexität als hoch, daher sind für den Angriff bestimmte Voraussetzungen nötig. MSMQ ist ein optionales Windows-Feature, daher sind Systeme ohne installiertes MSMQ nicht betroffen.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Ein Fehler in der Windows Remote Procedure Call (RPC) Runtime, einer Bibliothek, die von RPC-Servern und Windows-Diensten genutzt wird, prüft eine kryptografische Signatur nicht korrekt (CWE-347). Ein nicht authentifizierter Angreifer im Netzwerk kann die Schwachstelle ausnutzen, um Code auszuführen; der CVSS-3.1-Basiswert beträgt 8.1. Die Ausnutzung erfordert eine hohe Angriffskomplexität, und es ist keine Benutzerinteraktion nötig. Der Hersteller hat die Patches im Rahmen des Patch Tuesday vom November 2026 veröffentlicht.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Windows Deployment Services (WDS), eine Serverrolle von Windows Server, enthält eine Use-after-free-Schwachstelle (CWE-416). Ein nicht berechtigter Angreifer im Netzwerk könnte dadurch Code auf einem betroffenen Server ausführen. Der CVSS-Vektor bewertet die Angriffskomplexität als hoch und geht von keinen Berechtigungen und keiner Benutzerinteraktion aus. Eine Auswertung durch einen Hersteller deutet jedoch darauf hin, dass ein Konto mit niedrigen Rechten nötig sein könnte; dies ist von Microsoft noch nicht bestätigt.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131090 KB5131080 · MSRC
Die TLS-Komponente Schannel von Windows enthält eine beobachtbare Timing-Diskrepanz (CWE-208). Gemäss Beschreibung kann ein nicht authentifizierter Angreifer im Netzwerk Code auf betroffenen Windows-Systemen ausführen. Die Angriffskomplexität ist hoch (AC:H), und der CVSS-3.1-Basiswert beträgt 8.1. Die Analyse durch NVD war zum Zeitpunkt der Veröffentlichung noch ausstehend.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine Race Condition (CWE-362, CWE-416) in Windows Internet Information Services (IIS) erlaubt einem Angreifer, über das Netzwerk Code auszuführen. Der CVE-Eintrag bewertet den CVSS-Score mit 8.1 und einer hohen Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Laut CVE-Eintrag sind keine Berechtigungen nötig, die Angriffskomplexität ist jedoch hoch und die NVD-Analyse steht noch aus.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine Double-Free-Schwachstelle (CWE-415) in der Windows-Komponente CredSSP erlaubt einem Angreifer aus dem Netzwerk, Code auf betroffenen Windows-Systemen auszuführen. CredSSP übernimmt die Authentifizierung bei Remote-Sitzungen, etwa bei Remote Desktop mit Network Level Authentication und bei der Fernverwaltung. Laut CVE-Beschreibung sind keine Berechtigungen und keine Benutzerinteraktion nötig, die Angriffskomplexität wird jedoch als hoch eingestuft.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine Double-Free-Schwachstelle (CWE-415) in Windows Message Queuing (MSMQ) erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Die Ausnutzung gilt laut CNA als komplex, der CVSS-Basiswert beträgt 8.1. Das Risiko besteht nur auf Systemen, auf denen MSMQ installiert und aus nicht vertrauenswürdigen Netzen erreichbar ist.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine Double-Free-Schwachstelle in Windows Message Queuing (MSMQ) erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Vektor bewertet die Angriffskomplexität als hoch, und es ist keine Benutzerinteraktion nötig. Systeme ohne installiertes MSMQ sind nicht betroffen, und die MSMQ-Funktion ist standardmässig nicht aktiviert. Zur Frage, ob ein Konto mit niedrigen Rechten nötig ist, bestehen widersprüchliche Angaben, weshalb bis zur Bestätigung durch Microsoft vom ungünstigeren Fall ausgegangen werden sollte.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine Use-after-free-Schwachstelle (CWE-416) im Queue Manager von Windows Message Queuing erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Es sind keine Berechtigungen und keine Benutzerinteraktion nötig, die Angriffskomplexität ist jedoch hoch. Message Queuing ist eine optionale Windows-Komponente, daher hängt die Gefährdung davon ab, ob sie installiert und erreichbar ist.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Ein Heap-based Buffer Overflow in der Virtualisierungskomponente Windows Hyper-V erlaubt einem berechtigten lokalen Angreifer, seine Rechte auszuweiten. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen, und der Geltungsbereich wird über die verwundbare Komponente hinaus erweitert. Der Angreifer benötigt lokalen Zugriff und gültige Zugangsdaten mit niedrigen Berechtigungen, und die Angriffskomplexität ist hoch. Systeme ohne die Hyper-V-Rolle sind nicht betroffen.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131090 KB5131096 KB5131080 KB5131077 · MSRC
Eine Time-of-Check-Time-of-Use-Race-Condition in Windows Hyper-V erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer muss bereits einen Zugriff auf eine Gast-VM oder das lokale System haben und eine Race Condition gewinnen. Hyper-V ist nicht aus dem Internet erreichbar, das Risiko ist aber relevant für Hosts mit geteilten oder nicht vertrauenswürdigen Gast-VMs und für Endpunkte mit aktivierter VBS, Windows Sandbox oder WSL2.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131096 KB5131090 KB5131087 KB5132061 · MSRC
Ein Heap-based Buffer Overflow in der Windows-Komponente Trusted Platform Module (TPM) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt zuerst lokale Codeausführung oder eine Anmeldung mit einem Konto mit niedrigen Rechten, daher ist die Lücke nicht direkt aus dem Internet erreichbar. Eine erfolgreiche Ausnutzung kann auf dem betroffenen Host zum vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit führen.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine doppelte Freigabe (Double Free) in Windows Remote Desktop Services erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein lokales Konto mit niedrigen Berechtigungen und muss zusätzlich eine Race Condition gewinnen. Die Schwachstelle ist nicht aus dem Internet erreichbar, Mehrbenutzer-RDS-Session-Hosts und Terminalserver sind jedoch am stärksten gefährdet.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131090 KB5131080 · MSRC
Ein heap-basierter Pufferüberlauf im Windows Graphics Kernel erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Privilegien auf dem betroffenen System zu erhöhen. Microsoft stuft die Ausnutzung als hohe Komplexität ein und setzt voraus, dass die betroffene virtuelle Maschine mehrere zugewiesene Grafikadapter mit unterschiedlichen Konfigurationen besitzt. Ein Angreifer benötigt daher bereits eine Codeausführung oder eine Anmeldung auf dem System. Der CVSS-Basiswert liegt bei 7.8; Microsoft meldet zum Zeitpunkt der Veröffentlichung keine öffentliche Ausnutzung.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131085 KB5131096 KB5131090 KB5131087 · MSRC
Ein heap-basierter Pufferüberlauf in der Microsoft Windows Codecs Library erlaubt einem nicht autorisierten Angreifer über das Netzwerk, Code auszuführen. Die Ausnutzung hat eine hohe Angriffskomplexität und erfordert eine Benutzerinteraktion, etwa das Öffnen oder Vorschauen einer präparierten Mediendatei. Der CVSS-3.1-Wert beträgt 7.5 (Hoch), während die MSRC-Seite den maximalen Schweregrad mit Critical angibt, weshalb das Update als hohe Priorität zu behandeln ist.
Windows, Windows ESU (erweiterte Sicherheitsupdates), Microsoft Office · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Ein Use-after-Free-Fehler in den Windows Print Spooler Components erlaubt einem nicht autorisierten Angreifer, über ein benachbartes Netzwerk Code auszuführen. Die CVE-Meldung und Microsoft bewerten die Schwachstelle mit CVSS 7.5 (AV:A/AC:H/PR:N/UI:N), es ist also keine Authentifizierung nötig, der Angreifer muss sich aber im lokalen Netzwerk befinden und eine Race Condition gewinnen. Der Print Spooler läuft standardmässig mit SYSTEM-Rechten und ist auf den meisten Windows-Systemen aktiviert, auch auf solchen ohne Drucker.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine Race Condition (CWE-362) im SMB-Server-Netzwerktransporttreiber srvnet.sys von Windows erlaubt einem berechtigten Angreifer, über das Netzwerk Code auszuführen. Für die Ausnutzung muss der Angreifer ein Wettrennen gewinnen, was die hohe Angriffskomplexität in der CVSS-Bewertung widerspiegelt. Bei erfolgreicher Ausnutzung könnte der Angreifer die volle Kontrolle über das betroffene System erlangen, einschliesslich Domain Controller und Dateiservern, die SMB auf TCP/445 anbieten.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131085 KB5131096 KB5131090 KB5131087 · MSRC
Ein Use-after-free-Fehler im TCP/IP-Stack von Windows erlaubt einem nicht authentifizierten Angreifer im benachbarten Netzwerk, Code auszuführen. Microsoft bewertet den CVSS-Basiswert mit 7.5 (Hoch) und den maximalen Schweregrad mit Critical. Der Angriff erfordert eine hohe Komplexität und Bedingungen, die ausserhalb der Kontrolle des Angreifers liegen, daher ist er nicht direkt aus dem Internet erreichbar.
Windows · KB5132061 KB5132043 KB5131080 KB5131077 · MSRC
Eine Use-after-free-Schwachstelle (CWE-416) in Windows Hyper-V erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Für die Ausnutzung sind lokaler Zugriff und hohe Berechtigungen nötig, und die Angriffskomplexität ist hoch, weshalb es sich nicht um eine aus dem Internet erreichbare Schwachstelle handelt. Da der CVSS-Scope geändert ist, kann ein erfolgreicher Angriff über Hyper-V hinaus Ressourcen betreffen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine Use-after-free-Schwachstelle im Windows Function Discovery SSDP Provider erlaubt einem nicht authentifizierten Angreifer, Code auszuführen. Der Angreifer muss sich im selben oder in einem benachbarten Netzwerksegment befinden, und der Angriff gilt als komplex. Es sind keine Berechtigungen und keine Benutzerinteraktion nötig. Eine erfolgreiche Ausnutzung könnte Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems beeinträchtigen.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131085 KB5131090 KB5131096 KB5131080 · MSRC
Active Directory Domain Services (AD DS) von Microsoft auf Windows-Domänencontrollern enthält eine Schwachstelle bei der Autorisierung (CWE-863), die einem authentifizierten Angreifer über das Netzwerk eine Erhöhung von Berechtigungen erlaubt. Laut Sekundäranalyse erfordert die Ausnutzung das Gewinnen einer Race Condition. Ein erfolgreicher Angriff könnte zu SYSTEM-Rechten auf einem Domänencontroller und damit zur vollständigen Kontrolle über die Windows-Domäne führen. Der Angreifer benötigt Netzwerkzugriff auf einen Domänencontroller und ein beliebiges gültiges Domänenkonto; die Schwachstelle ist nicht aus dem Internet erreichbar.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine Use-after-free-Schwachstelle in Windows Hyper-V erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Für die Ausnutzung sind lokaler Zugriff, hohe Angriffskomplexität und bereits vorhandene hohe Berechtigungen nötig; der CVSS-Wert beträgt 7.5 mit Scope-Änderung. Die Schwachstelle ist für sich allein nicht aus dem Internet erreichbar, betrifft aber Hyper-V-Hosts und Mehrbenutzer-Windows-Systeme, auf denen ein Angreifer mit bereits vorhandenem Zugriff höhere Rechte erlangen könnte. Microsoft hat die Korrekturen mit dem Patch Tuesday im November 2026 veröffentlicht.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131085 KB5131090 KB5131096 KB5131080 · MSRC
Windows Hyper-V, die Hypervisor-Komponente von Windows, enthält eine Schwachstelle aufgrund der Verwendung einer nicht initialisierten Ressource, die einem berechtigten lokalen Angreifer eine Rechteausweitung ermöglicht. Der Angriff erfordert hohe Berechtigungen und eine hohe Angriffskomplexität, aber ein erfolgreicher Angreifer könnte die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen, auch ausserhalb der Hyper-V-Komponente (Scope geändert). Microsoft hat Korrekturen veröffentlicht; der Ausnutzungsstatus ist zwischen den Quellen widersprüchlich und es wurde kein öffentlicher Proof of Concept gefunden.
Windows · KB5132061 KB5132043 KB5131080 KB5131077 · MSRC
Ein lokaler Integer-Überlauf im Windows Graphics Kernel erlaubt einem berechtigten Angreifer, auf betroffenen Windows-11- und Windows-Server-2025-Systemen die Rechte zu erhöhen. Der Angreifer benötigt bereits einen lokalen Zugriff, etwa ein gültiges Konto mit niedrigen Rechten oder Code, der auf dem Gerät läuft, und die Angriffskomplexität ist hoch. Das Hauptrisiko besteht darin, dass eine kompromittierte Benutzersitzung zur Kontrolle auf SYSTEM-Ebene ausgebaut wird, besonders auf Mehrbenutzersystemen.
Windows · KB5131087 KB5132061 KB5132043 KB5131080 · MSRC
Ein Heap-basiertes Buffer Overflow in Microsoft Excel, einem Bestandteil von Microsoft 365 Apps, der LTSC-Office-Versionen und Office für Mac, erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auf einem verwundbaren System auszuführen. Voraussetzung ist, dass ein Benutzer eine schädliche Excel-Datei öffnet, die typischerweise per E-Mail oder Dateifreigabe zugestellt wird. Microsoft meldet für diese CVE keine Ausnutzung in freier Wildbahn, und der CVSS-Basiswert beträgt 7.5 mit hoher Angriffskomplexität.
Microsoft Office · KB5002946 · MSRC
Eine Verwendung nicht initialisierter Ressourcen in Microsoft Office Word erlaubt einem Angreifer, Code auf dem betroffenen System über das Netzwerk auszuführen. Der Angreifer muss dem Benutzer eine manipulierte Office-Datei senden und ihn zum Öffnen bewegen, weshalb E-Mail-Anhänge und heruntergeladene Dokumente das Hauptrisiko darstellen. Der Code läuft mit den Rechten des Benutzers, und ein erfolgreicher Angriff hängt von der Umgebung, der Systemkonfiguration und weiteren Sicherheitsmassnahmen ab. Microsoft stuft die Schwachstelle als Critical ein, während der CVSS-3.1-Basiswert 7.5 (High) beträgt.
Microsoft Office · MSRC
Eine Use-after-Free-Schwachstelle im Dienst Function Discovery Resource Publication (FDResPub) von Windows ermöglicht Remote Code Execution. Ein nicht authentifizierter Angreifer im selben benachbarten Netzwerk kann speziell präparierte SOAP-Anfragen an einen betroffenen Host senden, und eine erfolgreiche Ausnutzung könnte die volle Kontrolle über diesen Host ermöglichen. Die Ausnutzung wird als hoch komplex eingestuft, und Microsoft hat Korrekturen veröffentlicht.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine Use-after-free-Schwachstelle in Windows Hyper-V erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Für die Ausnutzung braucht es einen lokalen Zugriff, etwa über ein kompromittiertes Benutzerkonto oder Malware auf dem System, und die Angriffskomplexität ist hoch. Hyper-V-Hosts sind am stärksten gefährdet, da eine Kompromittierung des Hosts alle darauf laufenden virtuellen Maschinen betrifft.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131085 KB5131096 KB5131090 KB5131087 · MSRC
Eine Use-after-free-Schwachstelle in Windows Hyper-V erlaubt einem lokalen Angreifer mit hohen Berechtigungen, seine Rechte auf dem betroffenen System zu erweitern. Microsoft bewertet die Schwachstelle mit 6.4 (CVSS 3.1, Medium) und ordnet sie CWE-416 zu. Für die Ausnutzung sind lokaler Zugriff und ein bereits privilegiertes Konto nötig, daher besteht das Risiko vor allem nach einer Kompromittierung eines Administratorkontos oder Hosts.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Azure Managed Grafana, der verwaltete Observability-Dienst von Microsoft, enthält eine Server-side Request Forgery (SSRF) Schwachstelle (CWE-918). Gemäss CVE-Eintrag kann ein nicht authentifizierter Angreifer sie über das Netzwerk ausnutzen, um Rechte zu erweitern; der CVSS-3.1-Basiswert beträgt 9.8 (kritisch). Es ist keine Benutzerinteraktion erforderlich. Nur Organisationen, die Azure Managed Grafana nutzen, sind betroffen.
Azure · MSRC
