Microsoft Windows: Mehrere Schwachstellen
WID-SEC-2026-3243 · première publication 09.09.2026 · mise à jour 09.09.2026 · CVSS 9,8
De quoi il s’agit
Windows ist ein Betriebssystem von Microsoft. Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server, Microsoft Windows 10 und Microsoft Windows 11 ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service herbeizuführen, um Informationen offenzulegen und um beliebigen Code auszuführen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- seine Privilegien zu erhöhen
- einen Denial of Service herbeizuführen
- Informationen offenzulegen
- beliebigen Code auszuführen
Suis-je concerné ?
Concernés selon le BSI :
- Microsoft Windows Server 2012 R2
- Microsoft Windows Server 2012
- Microsoft Windows Server 2016
- Microsoft Windows Server 2025
- Microsoft Windows 10
- Microsoft Windows 11
- Microsoft Windows Server 2022
- Microsoft Windows Server 2019
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
- CVE-2026-81963: exploitée dans la nature selon la CISA, au catalogue depuis le 08.09.2026.
- CVE-2026-85880: exploitée dans la nature selon la CISA, au catalogue depuis le 08.09.2026.
Informations et sources
- Avis original du BSI (WID)
- Microsoft Leitfaden für Sicherheitsupdates msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-68890 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69336 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69337 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69338 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69340 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69341 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69342 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69345 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69346 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69347 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69335 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69349 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69353 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69357 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69360 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69362 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69364 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69769 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69768 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69761 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69758 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69351 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69334 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69332 msrc.microsoft.com
et 711 autres sources dans l’avis original
CVE: CVE-2026-50349, CVE-2026-55007, CVE-2026-56172, CVE-2026-56177, CVE-2026-56198, CVE-2026-57098, CVE-2026-58599, CVE-2026-58600, CVE-2026-62694, CVE-2026-62697, CVE-2026-62706, CVE-2026-62744, CVE-2026-62759, CVE-2026-62762, CVE-2026-62801, CVE-2026-62810, CVE-2026-62813, CVE-2026-65669, CVE-2026-68824, CVE-2026-68825 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.