CVE-2026-34348

Mittel6.5Veröffentlicht am 14. Juli 2026

Schutzmechanismusfehler im Windows Event Logging Service ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen über ein Netzwerk.

CVSS-Score6.5 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Schwachstellentyp (CWE)CWE-693

Herstellermicrosoft

Betroffene Produkte

Hersteller	Produkt	Versionen
microsoft	windows 10 1809	< 10.0.17763.9020
microsoft	windows 10 21h2	< 10.0.19044.7548
microsoft	windows 10 22h2	< 10.0.19045.7548
microsoft	windows 11 23h2	< 10.0.22631.7376
microsoft	windows 11 24h2	< 10.0.26100.8875
microsoft	windows 11 25h2	< 10.0.26200.8875
microsoft	windows 11 26h1	< 10.0.28000.2269
microsoft	windows server 2019	< 10.0.17763.9020
microsoft	windows server 2022	< 10.0.20348.5386
microsoft	windows server 2025	< 10.0.26100.33158

Passkeys umgangen, ohne die Kryptografie zu brechen: Drei Techniken zielen auf Windows, Chrome und Entra ID

Drei Techniken umgehen Passkeys ohne Kryptografie zu brechen. Betroffen sind Windows, Chrome und Entra ID, vorgestellt auf Black Hat 2026.

11. Aug. 202606:083 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

Passkeys umgangen, ohne die Kryptografie zu brechen: Drei Techniken zielen auf Windows, Chrome und Entra ID