Microsoft Windows: Mehrere Schwachstellen
WID-SEC-2026-0369 · première publication 11.02.2026 · mise à jour 27.03.2026 · CVSS 8,8
De quoi il s’agit
Windows ist ein Betriebssystem von Microsoft. Windows Server 2016 ist ein Betriebssystem von Microsoft. Windows Server 2019 ist ein Betriebssystem von Microsoft. Exchange ist ein Groupware und Nachrichtensystem der Firma Microsoft. Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows-Produkten ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Spoofing-Angriffe zu starten, Daten zu manipulieren, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Administratorrechte zu erlangen
- beliebigen Code auszuführen
- Sicherheitsmaßnahmen zu umgehen
- Spoofing-Angriffe zu starten
- Daten zu manipulieren
- vertrauliche Informationen offenzulegen
- einen Denial-of-Service-Zustand zu verursachen
Suis-je concerné ?
Concernés selon le BSI :
- Hitachi Storage
- Microsoft Windows Server 2012
- Microsoft Windows Server 2012 R2
- Microsoft Windows Server 2016
- Microsoft Windows 10 Version 1607
- Microsoft Windows 10 Version 1809
- Microsoft Windows Server 2019
- Microsoft Windows Server 2022
- Microsoft Windows 10 Version 21H2
- Microsoft Exchange Server 2016 Cumulative Update 23
- Microsoft Windows 10 Version 22H2
- Microsoft Windows 11 Version 23H2
et 9 autres
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
- CVE-2026-21513: exploitée dans la nature selon la CISA, au catalogue depuis le 10.02.2026.
- CVE-2026-21525: exploitée dans la nature selon la CISA, au catalogue depuis le 10.02.2026.
- CVE-2026-21510: exploitée dans la nature selon la CISA, au catalogue depuis le 10.02.2026.
- CVE-2026-21533: exploitée dans la nature selon la CISA, au catalogue depuis le 10.02.2026.
- CVE-2026-21519: exploitée dans la nature selon la CISA, au catalogue depuis le 10.02.2026.
Informations et sources
- Avis original du BSI (WID)
- Microsoft Leitfaden für Sicherheitsupdates msrc.microsoft.com
- Hitachi Vulnerability Information HITACHI-SEC-2026-304 vom 2026-03-27 www.hitachi.com
CVE: CVE-2023-2804, CVE-2026-20846, CVE-2026-21222, CVE-2026-21231, CVE-2026-21232, CVE-2026-21234, CVE-2026-21235, CVE-2026-21236, CVE-2026-21237, CVE-2026-21238, CVE-2026-21239, CVE-2026-21240, CVE-2026-21241, CVE-2026-21242, CVE-2026-21243, CVE-2026-21244, CVE-2026-21245, CVE-2026-21246, CVE-2026-21247, CVE-2026-21248 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.