Microsoft Windows und Windows Server: Mehrere Schwachstellen
WID-SEC-2026-3892 · primera publicación 14.10.2026 · actualizado 15.10.2026 · CVSS 9,8
De qué se trata
Windows ist ein Betriebssystem von Microsoft. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server und Microsoft Windows ausnutzen, um seine Privilegien auf administrative Rechte zu erhöhen, um beliebigen Code auszuführen, um Informationen offenzulegen, um einen Denial of Service herbeizuführen, um den Benutzer zu täuschen und andere, nicht näher spezifizierte Auswirkungen zu verursachen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles. En parte de las vulnerabilidades tiene que intervenir una persona, por ejemplo abriendo un archivo, un correo o una página web.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- seine Privilegien auf administrative Rechte zu erhöhen
- beliebigen Code auszuführen
- Informationen offenzulegen
- einen Denial of Service herbeizuführen
- den Benutzer zu täuschen, andere, nicht näher spezifizierte Auswirkungen zu verursachen
¿Me afecta?
Afectados según el BSI:
- Microsoft Windows Security App
- Microsoft Windows Server 2012 R2
- Microsoft Windows Server 2012
- Microsoft Windows Server 2016
- Microsoft Windows Server 2025
- Microsoft Windows 10
- Microsoft Windows 11
- Microsoft Windows Server 2022
- Microsoft Windows Server 2019
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-96951: explotada en la práctica según la CISA, en el catálogo desde el 13.10.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Microsoft Leitfaden für Sicherheitsupdates msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70260 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70292 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70252 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70261 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70262 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70271 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70272 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70275 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70277 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70278 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70284 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70286 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70288 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70258 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70293 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70566 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70295 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83517 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83515 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83514 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83513 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83510 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83509 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83508 msrc.microsoft.com
y 1105 fuentes más en el aviso original
CVE: CVE-2026-83712, CVE-2026-83713, CVE-2026-83714, CVE-2026-83715, CVE-2026-83716, CVE-2026-83717, CVE-2026-83718, CVE-2026-83719, CVE-2026-83720, CVE-2026-83721, CVE-2026-83722, CVE-2026-83723, CVE-2026-83724, CVE-2026-83725, CVE-2026-83726, CVE-2026-83727, CVE-2026-83728, CVE-2026-83732, CVE-2026-83733, CVE-2026-83735 …
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.