Installieren Sie umgehend alle von Microsoft bereitgestellten Sicherheitsupdates für Microsoft Windows.
▸▾Herleitung der Bewertung(4)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-96951+25
- Hoechster CVSS-Basiswert 8.8+16
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-96951, CVSS-Vektor AV:N/PR:N)+10
- EPSS 9.8 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+1
Woraus sich die Konfidenz ergibt
- 3 unabhaengige Herausgeber berichten den Sachverhalt
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Multiples vulnérabilités dans Microsoft Windows (14 octobre 2026)
Mehrere kritische Schwachstellen wurden in Microsoft Windows entdeckt, die entfernte Codeausführung, Privilegienerhöhung und Denial-of-Service ermöglichen. Dies betrifft alle Nutzer von Microsoft Windows. Es wird dringend empfohlen, die von Microsoft bereitgestellten Sicherheitsupdates umgehend zu installieren, um sich vor potenziellen Angriffen zu schützen.
SecBoard-Einordnung
Diese Schwachstellen können von Angreifern ausgenutzt werden, um entfernten Code auszuführen, ihre Berechtigungen zu erhöhen oder Denial-of-Service-Angriffe durchzuführen, was die Integrität und Verfügbarkeit von Systemen gefährdet.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer die vollständige Kontrolle über betroffene Windows-Systeme erlangen, sensible Daten exfiltrieren oder Systeme unbrauchbar machen.
Im erfassten Bestand
- ▸CVE-2026-96951 kommt damit in 6 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-96951 stand zum Zeitpunkt dieser Meldung seit 1 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 9.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-13
- Patch
- unbekannt
- Zuweisende CNA
- secure@microsoft.com
Betroffen
Alle Nutzer von Microsoft Windows sind von den kritischen Schwachstellen betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (20)
- cpe:2.3:a:microsoft:outlook_web:-:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
- cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
- cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:*
- cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:*
- cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:*
- cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:*
- cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*
- cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
- cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
- cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
- cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_11_26h2:*:*:*:*:*:*:arm64:*
Prüfen
3- ▸Überprüfen Sie, ob alle Microsoft Windows-Systeme die neuesten Sicherheitsupdates installiert haben.
- ▸Scannen Sie Ihre Windows-Systeme auf bekannte Schwachstellen, die mit diesen CVEs in Verbindung stehen könnten.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Systemprotokolle auf Anzeichen von ungewöhnlicher Aktivität, die auf eine Ausnutzung der Schwachstellen hindeuten könnte, wie z.B. unerwartete Codeausführung oder Privilegienerhöhung.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-IDs der Schwachstellen sind nicht angegeben.
- ▸Details zu den genauen Angriffsvektoren sind nicht spezifiziert.
- ▸Informationen zu bereits aktiven Exploits oder Angriffen sind nicht im Artikel enthalten.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„entfernte Codeausführung“
„Privilegienerhöhung“
„Denial-of-Service“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CISA Current ActivityPrimärbelegCISA Adds Two Known Exploited Vulnerabilities to Catalog
- SecurityWeekKontextIvanti Zero-Day Chain Gave Attackers Root Access to Fully Patched VPN
- CERT-FRKontextMultiples vulnérabilités dans Microsoft Windows (14 octobre 2026)
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Quelle nicht eingeordnet.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile