CVE-2026-85921

Hoch8.2 Veröffentlicht am 14.09.2026

Double Free im Windows Secure Kernel Mode ermöglicht es einem autorisierten Angreifer, lokal seine Berechtigungen zu erhöhen.

CVSS-Score8.2 / 10CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-415

Herstellermicrosoft

Betroffene Produkte

Hersteller	Produkt	Versionen
microsoft	windows 11 26h1	< 10.0.28000.2956

Windows Server 2016: Sicherheitsupdates enden im Januar 2027

23.10.202623:31 4 Min. LesezeitLesen

Schwachstellen

Authentifizierungsfehler in Azure AI Foundry erhält CVSS-Bewertung mit maximalem Schweregrad

Microsoft hat kritische Auth-Lücke CVE-2026-85889 in Azure AI Foundry (CVSS 10,0) serverseitig behoben. Kein Kunden-Patch nötig, keine Exploits bekannt.

18.09.202616:47 6 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

Windows Server 2016: Sicherheitsupdates enden im Januar 2027

Authentifizierungsfehler in Azure AI Foundry erhält CVSS-Bewertung mit maximalem Schweregrad