Microsoft Windows und Windows Server: Mehrere Schwachstellen
WID-SEC-2026-3892 · erstmals 14.10.2026 · aktualisiert 15.10.2026 · CVSS 9,8
Worum es geht
Windows ist ein Betriebssystem von Microsoft. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server und Microsoft Windows ausnutzen, um seine Privilegien auf administrative Rechte zu erhöhen, um beliebigen Code auszuführen, um Informationen offenzulegen, um einen Denial of Service herbeizuführen, um den Benutzer zu täuschen und andere, nicht näher spezifizierte Auswirkungen zu verursachen.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen. Bei einem Teil der Lücken muss ein Mensch mitwirken, etwa eine Datei, Mail oder Webseite öffnen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- seine Privilegien auf administrative Rechte zu erhöhen
- beliebigen Code auszuführen
- Informationen offenzulegen
- einen Denial of Service herbeizuführen
- den Benutzer zu täuschen, andere, nicht näher spezifizierte Auswirkungen zu verursachen
Bin ich betroffen?
Betroffen sind laut BSI:
- Microsoft Windows Security App
- Microsoft Windows Server 2012 R2
- Microsoft Windows Server 2012
- Microsoft Windows Server 2016
- Microsoft Windows Server 2025
- Microsoft Windows 10
- Microsoft Windows 11
- Microsoft Windows Server 2022
- Microsoft Windows Server 2019
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Die vom Hersteller bereitgestellten Updates einspielen; Details in den Quellen unten.
Wird die Lücke schon ausgenutzt?
- CVE-2026-96951: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 13.10.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Microsoft Leitfaden für Sicherheitsupdates msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70260 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70292 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70252 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70261 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70262 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70271 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70272 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70275 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70277 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70278 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70284 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70286 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70288 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70258 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70293 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70566 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70295 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83517 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83515 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83514 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83513 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83510 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83509 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83508 msrc.microsoft.com
und 1105 weitere Quellen in der Originalmeldung
CVE: CVE-2026-83712, CVE-2026-83713, CVE-2026-83714, CVE-2026-83715, CVE-2026-83716, CVE-2026-83717, CVE-2026-83718, CVE-2026-83719, CVE-2026-83720, CVE-2026-83721, CVE-2026-83722, CVE-2026-83723, CVE-2026-83724, CVE-2026-83725, CVE-2026-83726, CVE-2026-83727, CVE-2026-83728, CVE-2026-83732, CVE-2026-83733, CVE-2026-83735 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.