Microsoft Windows und Windows Server: Mehrere Schwachstellen
WID-SEC-2026-3892 · première publication 14.10.2026 · mise à jour 15.10.2026 · CVSS 9,8
De quoi il s’agit
Windows ist ein Betriebssystem von Microsoft. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server und Microsoft Windows ausnutzen, um seine Privilegien auf administrative Rechte zu erhöhen, um beliebigen Code auszuführen, um Informationen offenzulegen, um einen Denial of Service herbeizuführen, um den Benutzer zu täuschen und andere, nicht näher spezifizierte Auswirkungen zu verursachen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles. Pour une partie des failles, une personne doit y participer, par exemple en ouvrant un fichier, un e-mail ou une page web.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- seine Privilegien auf administrative Rechte zu erhöhen
- beliebigen Code auszuführen
- Informationen offenzulegen
- einen Denial of Service herbeizuführen
- den Benutzer zu täuschen, andere, nicht näher spezifizierte Auswirkungen zu verursachen
Suis-je concerné ?
Concernés selon le BSI :
- Microsoft Windows Security App
- Microsoft Windows Server 2012 R2
- Microsoft Windows Server 2012
- Microsoft Windows Server 2016
- Microsoft Windows Server 2025
- Microsoft Windows 10
- Microsoft Windows 11
- Microsoft Windows Server 2022
- Microsoft Windows Server 2019
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
- CVE-2026-96951: exploitée dans la nature selon la CISA, au catalogue depuis le 13.10.2026.
Informations et sources
- Avis original du BSI (WID)
- Microsoft Leitfaden für Sicherheitsupdates msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70260 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70292 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70252 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70261 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70262 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70271 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70272 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70275 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70277 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70278 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70284 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70286 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70288 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70258 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70293 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70566 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-70295 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83517 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83515 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83514 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83513 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83510 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83509 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83508 msrc.microsoft.com
et 1105 autres sources dans l’avis original
CVE: CVE-2026-83712, CVE-2026-83713, CVE-2026-83714, CVE-2026-83715, CVE-2026-83716, CVE-2026-83717, CVE-2026-83718, CVE-2026-83719, CVE-2026-83720, CVE-2026-83721, CVE-2026-83722, CVE-2026-83723, CVE-2026-83724, CVE-2026-83725, CVE-2026-83726, CVE-2026-83727, CVE-2026-83728, CVE-2026-83732, CVE-2026-83733, CVE-2026-83735 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.