CVE-2026-83498

Hoch7.8 Veröffentlicht am 08.09.2026

Nicht vertrauenswürdige Zeigerdereferenzierung in Windows Virtualization-Based Security (VBS) Enclave ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

CVSS-Score7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-822

Herstellermicrosoft

Betroffene Produkte

Hersteller	Produkt	Versionen
microsoft	windows 11 23h2	< 10.0.22631.7582
microsoft	windows 11 24h2	< 10.0.26100.9445
microsoft	windows 11 25h2	< 10.0.26200.9445
microsoft	windows 11 26h1	< 10.0.28000.2954
microsoft	windows server 2025	< 10.0.26100.33438

CVE-2026-83498 ermöglicht lokalen Angreifern die Ausführung von Code in einer Windows-VBS-Enklave

Lokaler Angreifer mit niedrigen Rechten kann via SFAPE.dll beliebigen Code in VBS-Enklave für Enhanced Phishing Protection ausführen, laut Doyensec.

14.10.202610:57 4 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

CVE-2026-83498

Betroffene Produkte

Verwandte Artikel

CVE-2026-83498 ermöglicht lokalen Angreifern die Ausführung von Code in einer Windows-VBS-Enklave

Besucherstatistik