Okt patch 2026
Genererad 2026-10-14 02:24 · kÀlla MSRC 2026-Oct · Noggrann (gemma4:e4b) · 145 utelÀmnade
Sammanfattning för ledningen
Microsofts uppdateringar för oktober 2026Microsofts sÀkerhetsuppdateringar för oktober 2026 omfattar 1200 sÄrbarheter i produkter som anvÀnds i vÄr miljö. En av dem utnyttjas redan i pÄgÄende angrepp och ska ÄtgÀrdas först. 69 klassas som kritiska av Microsoft. SÄrbarheterna ÄtgÀrdas av 65 uppdateringar (KB). Antalet uppdateringar som ska installeras Àr alltsÄ betydligt mindre Àn antalet sÄrbarheter. 1033 berör serverdrift och 167 klientdatorer.
Utnyttjas i pĂ„gĂ„ende angrepp â Ă„tgĂ€rda först
Angripare anvÀnder dessa sÄrbarheter redan nu. HÀr rÀcker det inte att vÀnta till nÀsta patchfönster.
-
CVE-2026-96951
Förbikoppling av sÀkerhetsfunktion i Windows Shell Outlook.com, Windows 10 Version 1607 for 32-bit Systems, Windows 10 Version 1607 for x64-based Systems,...
Detta behöver göras
Vad sÄrbarheterna kan leda till
145 lÀgre prioriterade sÄrbarheter ligger utanför rapporten pÄ grund av taket för antal CVE:er per körning.
KĂ€llor och körningslogg âŒ
Totalt
1200
Utnyttjas
1
1 i CISA KEV
CVSS 8+
292
Servrar
1033
Klienter
167
Filtrera
Inga CVE:er matchar filtret.
đ§
Exchange
7 CVE:er
4 CVSS 8+
âŒ
Förfalskning i Microsoft Exchange Server
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en angripare att utföra förfalskningar över ett nÀtverk genom att utnyttja otillrÀcklig neutralisering av inmatning vid webbsidgenerering (cross-site scripting). En angripare kan skicka en specialkonstruerad lÀnk till en anvÀndare, och om en anvÀndare med administratörsbehörigheter klickar pÄ lÀnken, kan angriparen utföra handlingar med dessa anvÀndares behörigheter. Detta kan potentiellt leda till Ätkomst till eller modifiering av organisationens data.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5128896, 5128897, 5128898, och 5128895 pÄ de berörda versionerna av Microsoft Exchange Server.
Behörighetshöjning i Microsoft Exchange Server
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en autentiserad angripare med lÄga behörigheter att utnyttja felaktig auktorisering i Microsoft Exchange Server över nÀtverket. Genom att förgifta en delad cache kan angriparen installera en skadlig mail-add-in i kontexten av en annan anvÀndares inkorg. Detta kan leda till att angriparen fÄr höjda behörigheter i den berörda inkorgen, utan att anvÀndarinteraktion krÀvs. För att ÄtgÀrda detta mÄste ni tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5128895, 5128896, 5128897 och 5128898 pÄ de berörda produkterna: Microsoft Exchange Server 2016 Cumulative Update 23, Microsoft Exchange Server 2019 Cumulative Update 14, Microsoft Exchange Server 2019 Cumulative Update 15 och Microsoft Exchange Server Subscription Edition RTM.
Behörighetshöjning i Microsoft Exchange Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ svag autentisering i Microsoft Exchange Server. Detta tillÄter en auktoriserad angripare att höja sina behörigheter över nÀtverket. För kunder som anvÀnder lokala Microsoft Exchange Server-produkter Àr det nödvÀndigt att installera de angivna sÀkerhetsuppdateringarna. För Exchange Online har Microsoft redan implementerat en relaterad fix pÄ tjÀnsten, sÄ inga ÄtgÀrder krÀvs dÀr.
đ ïž Ă tgĂ€rd / Workaround
Installera de tillÀmpliga sÀkerhetsuppdateringarna: KB 5129957, KB 5129958, KB 5129955 eller KB 5129956 för de berörda on-premises Microsoft Exchange Server-produkterna.
FjÀrrkörning av kod i Microsoft Exchange Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en stack-based buffer overflow i Microsoft Exchange Server. En oautentiserad angripare kan skicka ett specialkonstruerat e-postmeddelande till en drabbad server, vilket utlöser en intern innehÄllskonvertering. Detta kan leda till att angriparen exekverar kod pÄ servern utan att anvÀndarinteraktion krÀvs. För att mitigera risken mÄste ni tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna pÄ de berörda produkterna: 5128896, 5128895, 5128898, och 5128897.
Behörighetshöjning i Microsoft Exchange Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ deserialisering av obetrodd data i Microsoft Exchange Server. En auktoriserad angripare kan utnyttja detta för att uppnÄ behörighetshöjning lokalt. Detta kan potentiellt leda till att angriparen fÄr SYSTEM-privilegier. Berörda versioner inkluderar Microsoft Exchange Server 2016 Cumulative Update 23, Microsoft Exchange Server 2019 Cumulative Update 14 och Microsoft Exchange Server Subscription Edition RTM.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5128898, 5128897 och 5128895 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Microsoft Exchange Server
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Microsoft Exchange Server tillÄter en auktoriserad angripare att höja sina lokala behörigheter. Genom att utnyttja funktionalitet frÄn en obetrodd kontrollsfÀr kan angriparen uppnÄ SYSTEM-privilegier. SÄrbarheten berör specifika versioner av Exchange Server 2016 och 2019, samt Subscription Edition RTM.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5128895, 5128896, 5128897 och 5128898 pÄ de berörda produkterna.
Behörighetshöjning i Microsoft Exchange Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig verifiering av kryptografisk signatur i Microsoft Exchange Server. En autentiserad angripare med lÄga behörigheter kan manipulera en delad cache som anvÀnds av Exchange Control Panel. Detta kan leda till att en skadlig mail-add-in installeras i kontexten av en annan anvÀndares postlÄda, vilket kan ge angriparen högre behörigheter i det berörda postlÄdekontextet. Ingen anvÀndarinteraktion krÀvs för att utnyttja detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5128896, 5128895, 5128897 och 5128898 pÄ de berörda produkterna: Microsoft Exchange Server 2016 Cumulative Update 23, Microsoft Exchange Server 2019 Cumulative Update 14, Microsoft Exchange Server 2019 Cumulative Update 15 och Microsoft Exchange Server Subscription Edition RTM.
đ
Office
135 CVE:er
1 exploit
92 CVSS 8+
âŒ
FjÀrrkörning av kod i Microsoft Office Outlook
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Outlook. En angripare kan utnyttja detta genom att skicka ett speciellt utformat e-postmeddelande till en mÄlanvÀndare. Bara genom att visa meddelandet i Outlook Reading Pane kan sÄrbarheten utlösas, utan att mottagaren behöver öppna eller interagera med meddelandet. Detta krÀver nÀtverksÄtkomst, men ingen autentisering eller anvÀndarinteraktion behövs för att lyckas.
đ ïž Ă tgĂ€rd / Workaround
Se till att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, och Microsoft Office LTSC 2024 for 64-bit editions.
FjÀrrkörning av kod i Microsoft Office Outlook
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Outlook. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. Det Àr sÀrskilt viktigt att notera att FörelÀsningspanelen (Preview Pane) kan utgöra en angreppsvÀg för denna sÄrbarhet. à tgÀrd krÀvs för alla angivna berörda produkter.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
FjÀrrkörning av kod i Microsoft Office Outlook
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en stack-based buffer overflow i Microsoft Office Outlook. En angripare kan skicka ett specialkonstruerat e-postmeddelande som kan trigga sÄrbarheten bara genom att meddelandet visas i lÀsapplinen (Reading Pane). Detta krÀver nÀtverksÄtkomst, men ingen autentisering eller anvÀndarinteraktion behövs för att lyckas. FramgÄngsrik utnyttjande kan leda till att kod körs pÄ mÄlsystemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
FjÀrrkörning av kod i Microsoft Office PowerPoint
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Office PowerPoint. Detta tillÄter en oauktoriserad angripare att exekvera kod över nÀtverket. Det Àr viktigt att notera att Àven FöregÄngsvisningspanelen (Preview Pane) kan utgöra en angreppsvÀg för denna sÄrbarhet. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
FjÀrrkörning av kod i Microsoft Office Outlook
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Outlook. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. Angriparen kan skicka ett speciellt utformat e-postmeddelande som kan utlösa sÄrbarheten bara genom att meddelandet visas i Outlook Reading Pane, utan att mottagaren behöver öppna eller interagera med det. Detta krÀver nÀtverksÄtkomst, men ingen autentisering eller anvÀndarinteraktion behövs för att utnyttja den.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, och Microsoft Office LTSC 2024 for 64-bit editions.
FjÀrrkörning av kod i Microsoft Office Outlook
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'double free' i Microsoft Office Outlook. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. Angriparen kan skicka ett specialutformat e-postmeddelande som kan utlösa sÄrbarheten bara genom att meddelandet visas i Outlooks lÀsruta, utan att mottagaren behöver öppna eller interagera med det. NÀtverksÄtkomst krÀvs för utnyttjandet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise för 32-bitars och 64-bitars system, samt Microsoft Office LTSC 2021 och 2024 för bÄda arkitekturer.
FjÀrrkörning av kod i Windows Rich Text Edit Control
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en heap-based buffer overflow i Windows Rich Text Edit Control. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. Flera produkter, inklusive olika versioner av Microsoft 365 Apps och Àldre Windows 10-versioner, Àr berörda. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
Installera de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en oauktoriserad angripare att köra kod över nÀtverket via en specierad WordPerfect-dokumentation med en lÀnk till en grafisk fil. Utnyttjandet kan ske nÀr Microsoft Word bearbetar dokumentet i LÀslÀget, utan att anvÀndaren behöver öppna det. Eftersom ingen autentisering krÀvs kan detta leda till exekvering av kod pÄ anvÀndarens system. Detta pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office LTSC 2021 (bÄde 32-bit och 64-bit) samt Microsoft Office LTSC 2024 (bÄde 32-bit och 64-bit).
Förbikoppling av sÀkerhetsfunktion i Windows Shell
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utnyttjar otillrÀcklig neutralisering av specialelement i ett kommando i Windows Shell. Detta tillÄter en obehörig angripare att kringgÄ en sÀkerhetsfunktion över nÀtverket. Specifikt kan en angripare som utnyttjar detta undvika Mark of the Web (MOTW) försvar. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126836, 5126868, 5126651, 5126657, 5126655 och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. Angreppet kan pÄverka flera versioner av Microsoft 365 Apps och Office LTSC. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdateringen 5002928 för att tÀppa till sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Office Excel. Detta tillÄter en oauktoriserad angripare att köra kod över nÀtverket. Angreppet kan pÄverka flera versioner av Microsoft 365 Apps och Microsoft Office LTSC. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free'-fel i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrden krÀver tillÀmpning av den angivna KB-uppdateringen.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 pÄ alla berörda system som anvÀnder Microsoft 365 Apps for Enterprise, Microsoft Office 365 for Mac, samt de listade Office LTSC-versionerna.
FjÀrrkörning av kod i Microsoft Office Access
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Access. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. Angreppet krÀver dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen för att initiera exekveringen. De berörda produkterna inkluderar olika versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
Se till att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda versioner av Microsoft Office Access.
FjÀrrkörning av kod i Microsoft Office Access
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Access. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. Angreppet krÀver dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen för att initieras. De berörda produkterna inkluderar olika versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office LTSC 2021 (bÄde 32-bit och 64-bit) samt Microsoft Office LTSC 2024 (bÄde 32-bit och 64-bit).
FjÀrrkörning av kod i Microsoft Office Visio
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-baserad buffertöversflöde i Microsoft Office Visio. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att attacken ska initieras krÀvs att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. Angreppet pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office LTSC 2021 (bÄde 32-bit och 64-bit) samt Microsoft Office LTSC 2024 (bÄde 32-bit och 64-bit).
FjÀrrkörning av kod i Microsoft Office Visio
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Visio. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttjas krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. De berörda produkterna inkluderar olika versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda versioner av Microsoft Office Visio.
FjÀrrkörning av kod i Microsoft Office Visio
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Visio. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttjas krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. De berörda produkterna inkluderar olika versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda versioner av Microsoft Office Visio.
FjÀrrkörning av kod i Microsoft Office OneNote
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-baserad buffertöversflöde i Microsoft Office OneNote. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttja sÄrbarheten krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. De berörda produkterna Àr Microsoft Office 365 for Mac, Microsoft Office LTSC for Mac 2021 och Microsoft Office LTSC for Mac 2024.
đ ïž Ă tgĂ€rd / Workaround
Se till att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Access
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Access. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttjas mÄste angriparen skicka en skadlig Office-fil till en anvÀndare och övertyga denna att öppna filen. Detta innebÀr att anvÀndarinteraktion krÀvs för att sÄrbarheten ska kunna utnyttjas.
đ ïž Ă tgĂ€rd / Workaround
Se till att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, och Microsoft Office LTSC 2024 for 64-bit editions.
FjÀrrkörning av kod i Microsoft Office Access
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Access. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttjas mÄste angriparen skicka en skadlig Office-fil till en anvÀndare och övertyga denna att öppna filen. Detta innebÀr att en viss grad av anvÀndarinteraktion krÀvs för att attacken ska lyckas.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för de berörda produkterna: Microsoft 365 Apps for Enterprise för 32-bitars och 64-bitars system, samt Microsoft Office LTSC 2021 och Microsoft Office LTSC 2024 i bÄda arkitekturer.
FjÀrrkörning av kod i Microsoft Office Access
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds read i Microsoft Office Access. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttjas mÄste angriparen skicka en skadlig Office-fil till en anvÀndare och övertyga denna att öppna filen. De berörda produkterna inkluderar olika versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda versioner av Microsoft Office Access.
FjÀrrkörning av kod i Microsoft Office Access
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Access. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttjas mÄste angriparen skicka en skadlig Office-fil till en anvÀndare och övertyga denna att öppna den. Detta pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för de berörda produkterna: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office LTSC 2021 (bÄde 32-bit och 64-bit) samt Microsoft Office LTSC 2024 (bÄde 32-bit och 64-bit).
FjÀrrkörning av kod i Microsoft Office Access
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Access. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttjas mÄste angriparen skicka en skadlig Office-fil till en anvÀndare och övertyga denna att öppna den. Detta pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office LTSC 2021 (bÄde 32-bit och 64-bit) samt Microsoft Office LTSC 2024 (bÄde 32-bit och 64-bit).
FjÀrrkörning av kod i Microsoft Office Access
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Access. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttjas mÄste angriparen skicka en skadlig Office-fil till en anvÀndare och övertyga denna att öppna den. Detta pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för de berörda produkterna: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office LTSC 2021 (bÄde 32-bit och 64-bit) samt Microsoft Office LTSC 2024 (bÄde 32-bit och 64-bit).
FjÀrrkörning av kod i Microsoft Office Access
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Access. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttjas krÀvs det dock att en anvÀndare öppnar en skadlig Office-fil som angriparen skickat. De berörda produkterna inkluderar olika versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC 2021/2024.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda versioner av Microsoft Office Access.
FjÀrrkörning av kod i Microsoft Office Access
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Access. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttjas mÄste angriparen skicka en skadlig Office-fil till en anvÀndare och övertyga denna att öppna den. Detta pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för de berörda produkterna: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office LTSC 2021 (bÄde 32-bit och 64-bit) samt Microsoft Office LTSC 2024 (bÄde 32-bit och 64-bit).
FjÀrrkörning av kod i Microsoft Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Excel utnyttjar en out-of-bounds read som tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttjas mÄste en angripare skicka en skadlig Office-fil till en anvÀndare och övertyga denne att öppna den. Flera produkter inom Microsoft 365 och Office LTSC Àr berörda av detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 för att ÄtgÀrda sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office PowerPoint
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Office PowerPoint. Detta tillÄter en oauktoriserad angripare att köra kod över nÀtverket. Det Àr viktigt att notera att Àven Förhandsgranskningspanelen (Preview Pane) kan utgöra en angreppsvÀg för denna sÄrbarhet. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise för 32-bitars och 64-bitars system, Microsoft Office 365 för Mac, samt alla listade LTSC-versioner för bÄde 32-bitars och 64-bitars system.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten ligger i Microsoft Office Excel och utnyttjar en out-of-bounds read. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. Det Àr viktigt att notera att Àven FöregÄngsvisningspanelen (Preview Pane) kan utgöra en angreppsvÀg för denna sÄrbarhet. Microsoft har klassificerat sÄrbarheten som Viktig.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter, inklusive Microsoft 365 Apps for Enterprise för bÄde 32-bitars och 64-bitars system, samt de angivna LTSC-versionerna för bÄde Mac och Windows.
FjÀrrkörning av kod i Microsoft Office Outlook
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Office Outlook. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att attacken ska lyckas krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. De berörda produkterna inkluderar Microsoft 365 Apps for Enterprise för bÄde 32-bitars och 64-bitars system, samt Microsoft Office LTSC 2024 för bÄda arkitekturer.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för att tÀppa till denna sÄrbarhet i de berörda produktversionerna.
FjÀrrkörning av kod i Microsoft Office Outlook
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Office Outlook. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att attacken ska lyckas krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. De berörda produkterna inkluderar Microsoft 365 Apps for Enterprise och Microsoft Office LTSC 2021/2024 i bÄde 32-bitars och 64-bitars versioner.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för att tÀppa till denna sÄrbarhet i alla berörda versioner av Microsoft Office Outlook.
FjÀrrkörning av kod i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Word. Detta tillÄter en obehörig angripare att exekvera kod över ett nÀtverk. Angreppet riktas mot flera versioner av Microsoft 365 Apps och Office LTSC. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
FjÀrrkörning av kod i Microsoft Office Outlook
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Outlook. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttjas krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. De berörda produkterna inkluderar Microsoft 365 Apps for Enterprise samt olika versioner av Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda versioner av Microsoft Office Outlook.
FjÀrrkörning av kod i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Word. Detta tillÄter en obehörig angripare att exekvera kod över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps och Microsoft Office LTSC. Det Àr viktigt att uppdatera de berörda produkterna för att tÀppa till denna angreppspunkt.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda produkter (Microsoft 365 Apps for Enterprise, Microsoft Office 365 for Mac, etc.) uppdateras till de senaste versionerna som adresserar CVE-2026-70287.
FjÀrrkörning av kod i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Word. Detta tillÄter en obehörig angripare att exekvera kod över ett nÀtverk. Angreppet riktas mot flera versioner av Microsoft 365 Apps och Office LTSC. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
FjÀrrkörning av kod i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Word. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps och Microsoft Office LTSC. Det Àr viktigt att uppdatera de berörda produkterna för att tÀppa till denna attackvektor.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda produkter (Microsoft 365 Apps for Enterprise, Microsoft Office 365 for Mac, och alla listade LTSC-versioner) uppdateras till de senaste patchade versionerna frÄn Microsoft.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över ett nÀtverk. De berörda produkterna inkluderar olika versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrden krÀver uppdatering av de berörda applikationerna.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda produkter â Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024 â uppdateras till de senaste, patchade versionerna.
FjÀrrkörning av kod i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en stack-based buffer overflow i Microsoft Office Word. Detta tillÄter en obehörig angripare att exekvera kod över ett nÀtverk. Angreppet riktar sig mot flera versioner av Microsoft 365 Apps for Enterprise och olika utgÄvor av Microsoft Office LTSC. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
FjÀrrkörning av kod i Microsoft Office PowerPoint
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Office PowerPoint. Detta tillÄter en obehörig angripare att exekvera kod över ett nÀtverk. Det Àr sÀrskilt viktigt att notera att FöregÄngsvisningspanelen (Preview Pane) kan utgöra en angreppsvÀg för denna sÄrbarhet. Detta pÄverkar flera versioner av Microsoft 365 och Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise för 32-bitars och 64-bitars system, Microsoft Office 365 för Mac, samt alla listade Office LTSC-versioner.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. Det Àr sÀrskilt viktigt att notera att 'Preview Pane' kan utgöra en angreppsvÀg för denna sÄrbarhet. à tgÀrd krÀvs för alla listade versioner av Microsoft 365 och Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office 365 for Mac, samt alla listade versioner av Microsoft Office LTSC (2021 och 2024, för bÄde 32-bit och 64-bit, samt Mac-versionerna).
FjÀrrkörning av kod i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Office Word utnyttjar ett oinitialiserat resurshanteringsproblem. Detta tillÄter en obehörig angripare att exekvera kod över ett nÀtverk. Angreppet kan pÄverka flera versioner av Microsoft 365 Apps och Office LTSC. Det Àr viktigt att uppdatera de berörda produkterna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office 365 for Mac, samt alla listade Office LTSC-versioner.
FjÀrrkörning av kod i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Word. Detta tillÄter en obehörig angripare att exekvera kod över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och olika utgÄvor av Microsoft Office LTSC. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
FjÀrrkörning av kod i Microsoft Office, max 80 tecken
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Office. Detta tillÄter en oauktoriserad angripare att exekvera kod över ett nÀtverk. De berörda produkterna inkluderar olika versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC. Observera att sÀkerhetsuppdateringar för Microsoft Office LTSC for Mac Ànnu inte Àr tillgÀngliga.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste tillgÀngliga sÀkerhetsuppdateringarna för alla berörda Microsoft Office-produkter. För Microsoft Office LTSC for Mac rekommenderas att hÄlla ögonen öppna för notifieringar angÄende tillgÀngligheten av sÀkerhetsuppdateringar.
FjÀrrkörning av kod i Microsoft Office
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Office. Detta tillÄter en obehörig angripare att exekvera kod över ett nÀtverk. De berörda produkterna inkluderar olika versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC. Observera att sÀkerhetsuppdateringar för Microsoft Office LTSC for Mac Ànnu inte Àr tillgÀngliga.
đ ïž Ă tgĂ€rd / Workaround
Se till att era system inte anvÀnder de berörda versionerna av Microsoft Office tills en officiell sÀkerhetsuppdatering har slÀppts av Microsoft. För Mac-versionerna av Office LTSC rekommenderas att ni bevakar Microsofts officiella kanaler för tillgÀnglighet av patchar.
FjÀrrkörning av kod i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Word. Detta tillÄter en obehörig angripare att exekvera kod över ett nÀtverk. Angreppet riktas mot flera versioner av Microsoft 365 Apps och Office LTSC. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrden krÀver tillÀmpning av de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 pÄ alla berörda system för att tÀppa till sÄrbarheten.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdateringen 5002928 för att ÄtgÀrda sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrd krÀvs för att förhindra att en angripare utnyttjar denna svaghet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5002928 pÄ alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, Microsoft Office LTSC for Mac 2024, samt Office Online Server.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en buffertunderflöde ('buffer underflow') i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise, Office 365 for Mac, samt olika LTSC-utgÄvor. För att ÄtgÀrda detta mÄste ni tillÀmpa den angivna KB-uppdateringen.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 pÄ alla berörda system.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över ett nÀtverk. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrden krÀver tillÀmpning av den angivna KB-uppdateringen.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5002928 pÄ alla berörda system för att tÀppa till sÄrbarheten.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Office Excel utnyttjar ett oinitialiserat resurshanteringsfel. Detta tillÄter en obehörig angripare att exekvera kod över ett nÀtverk. Angreppet krÀver ingen fysisk nÀrvaro och kan pÄverka flera versioner av Microsoft 365 Apps och Office LTSC. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office 365 for Mac, samt alla listade Office LTSC-versioner för bÄde 32-bit och 64-bit.
FjÀrrkörning av kod i Microsoft Office Outlook
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en stack-based buffer overflow i Microsoft Office Outlook. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttjas krÀvs att en anvÀndare interagerar med en angripare som har hostat en skadlig server. Angriparen kan dÀrmed exekvera kod pÄ klientmaskinen.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise för 32-bitars och 64-bitars system, samt Microsoft Office LTSC 2021 och 2024 för bÄda arkitekturer.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Office Excel. Detta tillÄter en oauktoriserad angripare att köra kod över nÀtverket. Flera versioner av Microsoft 365 Apps och Office LTSC Àr berörda. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 för att tÀppa till sÄrbarheten i alla berörda produkter (Microsoft 365 Apps for Enterprise, Microsoft Office LTSC etc.).
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrden krÀver tillÀmpning av den angivna KB-uppdateringen.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 för att tÀppa till sÄrbarheten i alla berörda produkter.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer underflow (wrap or wraparound) i Microsoft Office Excel. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise, Office 365 for Mac, och olika LTSC-utgÄvor. Det Àr viktigt att notera att Preview Pane inte Àr en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5002928 för att ÄtgÀrda sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöversflöde i Microsoft Office Excel. Detta tillÄter en oauktoriserad angripare att exekvera kod över nÀtverket. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC för Mac. Det Àr viktigt att notera att Preview Pane inte Àr en angreppsvÀkt för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC for Mac 2021 och Microsoft Office LTSC for Mac 2024.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en stack-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 för att tÀppa till sÄrbarheten i alla berörda produkter.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Office Excel. Detta tillÄter en oauktoriserad angripare att köra kod över nÀtverket. Angreppet kan pÄverka flera versioner av Microsoft 365 Apps och Office LTSC. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office 365 for Mac, samt alla listade Office LTSC-versioner för bÄde 32-bit och 64-bit.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer underflow (wrap or wraparound) i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise, Office LTSC 2021 och Office LTSC 2024, samt Office Online Server. Microsoft har tillhandahÄllit en KB-uppdatering för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 pÄ alla berörda produkter för att tÀppa till sÄrbarheten.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över ett nÀtverk. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrden krÀver tillÀmpning av de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 för att ÄtgÀrda sÄrbarheten i alla berörda produkter.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över ett nÀtverk. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5002928 för att tÀppa till sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en stack-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. Flera versioner av Microsoft 365 Apps och Office LTSC Àr berörda. Microsoft har slÀppt en ÄtgÀrdande KB-uppdatering för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
Installera KB-uppdatering 5002928 pÄ alla berörda system som anvÀnder Microsoft 365 Apps for Enterprise, Microsoft Office 365 for Mac, eller Office LTSC-versioner.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 för att tÀppa till sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrden krÀver tillÀmpning av den angivna KB-uppdateringen.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 pÄ alla berörda system för att tÀppa till sÄrbarheten.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5002928 pÄ alla berörda system som anvÀnder Microsoft 365 Apps for Enterprise, Microsoft Office 365 for Mac, samt de listade Office LTSC-versionerna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöversflöde i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps och Office LTSC. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod via detta samband.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdateringen 5002928 för att ÄtgÀrda sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5002928 pÄ alla berörda system för att tÀppa till sÄrbarheten.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöversflöde i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. Angreppet riktas mot flera versioner av Microsoft 365 Apps och Office LTSC. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdateringen 5002928 för att tÀppa till sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 för att tÀppa till sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Office Excel. Detta tillÄter en oauktoriserad angripare att köra kod över nÀtverket via en fil. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps och Office LTSC. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en stack-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar Microsoft 365 Apps for Enterprise och olika versioner av Microsoft Office LTSC. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter (Microsoft 365 Apps for Enterprise, Microsoft Office 365 for Mac, etc.) för att tÀppa till sÄrbarheten.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten ligger i Microsoft Office Excel och utnyttjar en out-of-bounds write. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. Flera versioner av Microsoft 365 Apps och Office LTSC Àr berörda. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdateringen 5002928 för att ÄtgÀrda sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps och Office LTSC. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdateringen 5002928 för att tÀppa till sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en heap-baserad buffertöverskridning i Microsoft Office Excel. Detta tillÄter en oauktoriserad angripare att exekvera kod över nÀtverket. Angreppet riktas mot flera versioner av Microsoft 365 Apps och Office LTSC. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdatering 5002928 för att tÀppa till sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. Flera versioner av Microsoft 365 Apps och Office LTSC Àr berörda. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdateringen 5002928 för att tÀppa till sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'double free' i Microsoft Office Excel. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. Flera versioner av Microsoft 365 Apps och Office LTSC Àr berörda. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 för att ÄtgÀrda sÄrbarheten i alla berörda produkter.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. Flera produkter inom Microsoft 365 och Office LTSC Àr berörda. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdateringen 5002928 för att tÀppa till sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrd rekommenderas för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdateringen 5002928 för att tÀppa till sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en stack-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrden krÀver tillÀmpning av den angivna KB-uppdateringen.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 pÄ alla berörda system för att tÀppa till sÄrbarheten.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Office Excel. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. Flera versioner av Microsoft 365 Apps och Office LTSC Àr berörda. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5002928 för att ÄtgÀrda sÄrbarheten i alla berörda produkter.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'double free' i Microsoft Office Excel. Detta tillÄter en oauktoriserad angripare att köra kod över nÀtverket. Flera produkter, inklusive olika versioner av Microsoft 365 Apps och Office LTSC, Àr berörda. Microsoft har tillhandahÄllit en KB-uppdatering för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdatering 5002928 pÄ alla berörda system för att tÀppa till sÄrbarheten.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöversflöde i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise, Office LTSC 2021 och Office LTSC 2024, samt Office Online Server. Det Àr viktigt att notera att Preview Pane inte Àr en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5002928 för att ÄtgÀrda sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Office Excel. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrden krÀver tillÀmpning av den angivna KB-uppdateringen.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 för att tÀppa till sÄrbarheten i alla berörda produkter.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrd krÀvs för att förhindra att en angripare utnyttjar denna svaghet.
đ ïž Ă tgĂ€rd / Workaround
Installera KB-uppdateringen 5002928 för att ÄtgÀrda sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöversflöde i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise, Office LTSC 2021 och Office LTSC 2024, samt Office Online Server. Det Àr viktigt att notera att Preview Pane inte Àr en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5002928 pÄ alla berörda produkter för att ÄtgÀrda sÄrbarheten.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer overflow eller wraparound i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 pÄ alla berörda system för att tÀppa till sÄrbarheten.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdatering 5002928 för att tÀppa till sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Microsoft Office OneNote
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Office OneNote beror pÄ otillrÀcklig neutralisering av specialelement i ett kommando, vilket kan leda till att en angripare exekverar kod över nÀtverket. En oautentiserad angripare kan skicka en specialkonstruerad OneNote-lÀnk och lura en anvÀndare att öppna den. Detta kan fÄ OneNote att starta en angriparkontrollerad extern mÄltavla, vilket i sin tur kan leda till fjÀrrkörning av kod. Observera att anvÀndarinteraktion krÀvs för att utnyttja denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för de berörda produkterna: Microsoft 365 Apps for Enterprise for 32-bit Systems och Microsoft 365 Apps for Enterprise for 64-bit Systems.
FjÀrrkörning av kod i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Office Word. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar olika versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC. Notera att sÀkerhetsuppdateringar för Microsoft Office LTSC for Mac Ànnu inte Àr tillgÀngliga.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste tillgÀngliga sÀkerhetsuppdateringarna för alla berörda Microsoft Office-produkter. För Microsoft Office LTSC for Mac rekommenderas att övervaka officiella kanaler för tillgÀnglighet av uppdateringar.
FjÀrrkörning av kod i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Office Word. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar olika versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC. Notera att sÀkerhetsuppdateringar för Microsoft Office LTSC for Mac Ànnu inte Àr tillgÀngliga.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste tillgÀngliga sÀkerhetsuppdateringarna för alla berörda Microsoft Office-produkter. För Microsoft Office LTSC for Mac rekommenderas att hÄlla ögonen öppna för notifieringar angÄende tillgÀngligheten av uppdateringar.
Behörighetshöjning i Microsoft Office for Android
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en stack-based buffer overflow i Microsoft Graphics Component. Detta tillÄter en auktoriserad angripare att uppnÄ Behörighetshöjning över nÀtverket. För att utnyttjas mÄste en angripare skicka en skadlig Office-fil till en anvÀndare och övertyga denna att öppna filen. Detta pÄverkar specifikt Microsoft Office for Android.
đ ïž Ă tgĂ€rd / Workaround
Eftersom det inte finns nÄgon information om en tillfÀllig ÄtgÀrd (workaround) i de tillhandahÄllna fakta, bör ni övervaka Microsoft Security Response Center för rekommenderade patchar eller mitigeringar för Microsoft Office for Android.
FjÀrrkörning av kod i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Word. Detta tillÄter en obehörig angripare att exekvera kod lokalt pÄ en maskin som anvÀnder de berörda versionerna. Angreppet krÀver ingen specifik konfiguration, dÄ det kan utnyttjas via ett dokument. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise för 32-bitars och 64-bitars system, Microsoft Office 365 för Mac, samt alla listade LTSC-versioner för bÄde Mac och Windows.
Behörighetshöjning i Microsoft Office Click-To-Run
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Office Click-To-Run. Detta tillÄter en auktoriserad angripare att uppnÄ Behörighetshöjning lokalt. De berörda produkterna inkluderar Microsoft 365 Apps for Enterprise och olika versioner av Microsoft Office LTSC. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC 2021/2024.
Behörighetshöjning i Microsoft Office Click-To-Run
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Microsoft Office Click-To-Run. Den beror pÄ ett 'use after free' i programmet och tillÄter en auktoriserad angripare att höja sina lokala privilegier. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar specifika versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC 2021/2024.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office LTSC 2021 (bÄde 32-bit och 64-bit) samt Microsoft Office LTSC 2024 (bÄde 32-bit och 64-bit).
Förbikoppling av sÀkerhetsfunktion i Microsoft Office Word
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Microsoft Office Word utnyttjar beroendet av overifierade inmatningar vid ett sÀkerhetsbeslut lokalt. En obehörig angripare kan genom detta kringgÄ en befintlig sÀkerhetsfunktion. Det framgÄr att funktionen 'Preview Pane' kan utgöra en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
Behörighetshöjning i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en stack-based buffer overflow i Microsoft Office Word. Den tillÄter en auktoriserad angripare att uppnÄ behörighetsnivÄhöjning lokalt. Detta pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Office LTSC. Det Àr viktigt att notera att Preview Pane inte Àr en angreppsvÀkt för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
FjÀrrkörning av kod i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Word. Detta tillÄter en obehörig angripare att köra kod lokalt pÄ en maskin som anvÀnder de berörda produkterna. Angreppet krÀver ingen interaktion frÄn anvÀndaren. Det Àr viktigt att uppdatera alla berörda versioner av Microsoft Office.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda produkter â Microsoft 365 Apps for Enterprise (bĂ„de 32-bit och 64-bit), Microsoft Office LTSC 2021 (bĂ„de 32-bit och 64-bit) samt Microsoft Office LTSC 2024 (bĂ„de 32-bit och 64-bit) â uppdateras till de senaste, patchade versionerna frĂ„n Microsoft.
Behörighetshöjning i Microsoft Office OneNote
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Microsoft Office OneNote. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och olika utgÄvor av Microsoft Office LTSC. Microsoft har dock Ànnu inte slÀppt sÀkerhetsuppdateringar för Microsoft Office LTSC for Mac 2021 och 2024.
đ ïž Ă tgĂ€rd / Workaround
Identifiera alla system som anvĂ€nder de berörda produkterna. Ăvervaka Microsoft Security Response Center för utgivning av sĂ€kerhetsuppdateringar för alla berörda versioner, sĂ€rskilt för Microsoft Office LTSC for Mac. TillĂ€mpa omedelbart tillgĂ€ngliga patchar för de versioner som har slĂ€ppts.
FjÀrrkörning av kod i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Word. Detta tillÄter en obehörig angripare att köra kod lokalt pÄ en maskin som anvÀnder de berörda versionerna. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet. à tgÀrd krÀvs för att förhindra exekvering av godtycklig kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöversflöde i Microsoft Office Excel. Detta tillÄter en obehörig angripare att exekvera kod lokalt pÄ en infekterad maskin. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise samt Microsoft Office LTSC 2021 och 2024. Det Àr viktigt att notera att Preview Pane inte Àr en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office LTSC 2021 (bÄde 32-bit och 64-bit) samt Microsoft Office LTSC 2024 (bÄde 32-bit och 64-bit).
FjÀrrkörning av kod i Microsoft Office PowerPoint
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Office PowerPoint. Detta tillÄter en obehörig angripare att exekvera kod över ett nÀtverk. De berörda produkterna inkluderar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC. Notera att sÀkerhetsuppdateringar för Microsoft Office LTSC for Mac Ànnu inte Àr tillgÀngliga.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda system uppdateras till de senaste versionerna som innehÄller en patch för denna sÄrbarhet. För Microsoft Office LTSC for Mac rekommenderas att hÄlla ögonen öppna för notifieringar angÄende tillgÀngliga sÀkerhetsuppdateringar.
FjÀrrkörning av kod i Microsoft Office Access
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Access. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttjas mÄste angriparen skicka en skadlig Office-fil till en anvÀndare och övertyga denne att öppna den. Detta pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för de berörda produkterna: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, och Microsoft Office LTSC 2024 for 64-bit editions.
FjÀrrkörning av kod i Microsoft Office PowerPoint
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Office PowerPoint. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttjas mÄste angriparen skicka en skadlig Office-fil till en anvÀndare och övertyga denna att öppna den. Detta innebÀr att anvÀndarinteraktion krÀvs för att sÄrbarheten ska kunna utnyttjas.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
FjÀrrkörning av kod i Microsoft Office Access
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office Access. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttjas mÄste angriparen skicka en skadlig Office-fil till en anvÀndare och övertyga denne att öppna den. Detta pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
Se till att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office LTSC 2021 (bÄde 32-bit och 64-bit) samt Microsoft Office LTSC 2024 (bÄde 32-bit och 64-bit).
FjÀrrkörning av kod i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Office Word beror pÄ ett integer overflow eller wraparound. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttjas mÄste angriparen skicka en skadlig Office-fil till en anvÀndare och övertyga denne att öppna den. Detta innebÀr att anvÀndarinteraktion krÀvs för att sÄrbarheten ska kunna utnyttjas.
đ ïž Ă tgĂ€rd / Workaround
Se till att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
InformationslÀckage i Microsoft Office Outlook
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Outlook. Detta tillÄter en obehörig angripare att lÀcka information över nÀtverket. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och olika utgÄvor av Microsoft Office LTSC för bÄde Windows och Mac. Microsoft har dock Ànnu inte slÀppt sÀkerhetsuppdateringar för Microsoft Office LTSC for Mac 2021 och 2024.
đ ïž Ă tgĂ€rd / Workaround
Eftersom det inte finns nÄgra tillgÀngliga uppdateringar för Microsoft Office LTSC for Mac 2021 och 2024, bör ni övervaka Microsoft Security Response Center för kommunicerade revisioner av denna CVE-information. För de andra berörda produkterna, se till att tillgÀngliga sÀkerhetsuppdateringar installeras sÄ snart de slÀpps.
Behörighetshöjning i Microsoft Office Click-To-Run
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Office Click-To-Run. Detta tillÄter en behörig angripare att utföra en behörighetsnivÄhöjning lokalt. De berörda produkterna inkluderar Microsoft 365 Apps for Enterprise och olika versioner av Microsoft Office LTSC. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC 2021/2024.
Behörighetshöjning i Microsoft Office Click-To-Run
đ€ AI-analys gemma4:e4b
SĂ„rbarheten utgör en behörighetshöjning som beror pĂ„ en time-of-check time-of-use (toctou) race condition i Microsoft Office Click-To-Run. Detta tillĂ„ter en auktoriserad angripare att utnyttja bristen för att eskalera privilegier lokalt. Ăven om angriparen först mĂ„ste etablera ett fotfĂ€ste lokalt, kan utnyttjandet leda till att angriparen bryter sig ur Protected View-sandlĂ„dan och exekverar kod med högre privilegier pĂ„ vĂ€rdsystemet. Detta pĂ„verkar Microsoft 365 Apps for Enterprise för bĂ„de 32-bitars och 64-bitars system.
đ ïž Ă tgĂ€rd / Workaround
Eftersom sÄrbarheten utnyttjar en lokal vektor (AV:L) och krÀver ett initialt fotfÀste, bör ni övervÀga att minimera anvÀndningen av oskyddade dokument och implementera striktare Ätkomstkontroller för att förhindra att angripare etablerar ett initialt fotfÀste pÄ systemen.
InformationslĂ€ckage i Ăverbelastning i Microsoft Office Word
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Microsoft Office Word utnyttjar en överbelastning (Out-of-bounds read) som tillÄter en obehörig angripare att lÀcka information över nÀtverket. I praktiken kan en framgÄngsrik exploatering potentiellt leda till att angriparen lÀser smÄ delar av heap-minnet. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC 2021/2024.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda produkter (Microsoft 365 Apps for Enterprise, Microsoft Office LTSC 2021, och Microsoft Office LTSC 2024) uppdateras till de senaste versionerna som adresserar denna sÄrbarhet.
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Excel. Detta kan tillÄta en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare potentiellt lÀsa smÄ delar av heap-minnet. Detta pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
Se till att uppdatera alla berörda produkter (Microsoft 365 Apps for Enterprise, Microsoft Office LTSC 2021 och Microsoft Office LTSC 2024) till de senaste versionerna som tillhandahÄlls av Microsoft för att tÀppa till informationslÀckaget.
InformationslÀckage i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Word. Detta tillÄter en obehörig angripare att lÀcka information över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och olika utgÄvor av Microsoft Office LTSC. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀkt för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Microsoft Office Excel utnyttjar en out-of-bounds read, vilket kan tillÄta en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare potentiellt lÀsa smÄ delar av heap-minnet. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise samt Microsoft Office LTSC 2021 och 2024.
đ ïž Ă tgĂ€rd / Workaround
Se till att uppdatera alla berörda produkter (Microsoft 365 Apps for Enterprise, Microsoft Office LTSC 2021 och Microsoft Office LTSC 2024) till de senaste versionerna som tillhandahÄlls av Microsoft för att tÀppa till informationslÀckaget.
InformationslÀckage i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Word. Detta tillÄter en obehörig angripare att lÀcka information över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps och Office LTSC. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀktör för detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Excel. Detta kan tillÄta en obehörig angripare att lÀcka information över ett nÀtverk. Specifikt kan en angripare potentiellt lÀsa smÄ delar av heap-minnet. Detta pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
Se till att uppdatera alla berörda produkter (Microsoft 365 Apps for Enterprise, Microsoft Office LTSC 2021 och Microsoft Office LTSC 2024) till de senaste versionerna som tillhandahÄlls av Microsoft för att tÀppa till informationslÀckaget.
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Excel. Detta kan tillÄta en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare potentiellt lÀsa smÄ delar av heap-minnet. Detta pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
Se till att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office LTSC 2021 (bÄde 32-bit och 64-bit) samt Microsoft Office LTSC 2024 (bÄde 32-bit och 64-bit).
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Excel, vilket kan tillÄta en obehörig angripare att lÀcka information över ett nÀtverk. Det framgÄr att 'Preview Pane' kan utgöra en angreppsvÀktare för denna sÄrbarhet. Detta pÄverkar flera versioner av Microsoft 365 Apps och Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
Se till att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise för 32-bitars och 64-bitars system, Microsoft Office 365 för Mac, samt Microsoft Office LTSC 2021 och 2024 för bÄda arkitekturer.
InformationslÀckage i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en buffertöverlÀsning i Microsoft Office Word. Detta kan tillÄta en obehörig angripare att lÀcka information över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och olika utgÄvor av Microsoft Office LTSC. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
InformationslÀckage i Microsoft Office Word
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Word. Detta kan tillÄta en obehörig angripare att lÀcka information över ett nÀtverk. Det framgÄr att FöregÄngsvisningspanelen (Preview Pane) kan utgöra en angreppsvÀg för denna sÄrbarhet. Detta pÄverkar flera versioner av Microsoft 365 Apps och Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
Se till att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions, Microsoft Office LTSC for Mac 2021, och Microsoft Office LTSC for Mac 2024.
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Excel. Detta kan tillÄta en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare potentiellt lÀsa smÄ delar av heap-minnet. Detta pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
Se till att uppdatera alla berörda produkter (Microsoft 365 Apps for Enterprise, Microsoft Office LTSC 2021 och Microsoft Office LTSC 2024) till de senaste versionerna som tillhandahÄlls av Microsoft för att tÀppa till informationslÀckaget.
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Excel. Detta tillÄter en obehörig angripare att lÀcka information över ett nÀtverk. Det framgÄr att 'Preview Pane' kan utgöra en angreppsvÀg för denna sÄrbarhet. Microsoft har klassificerat sÄrbarheten som Viktig.
đ ïž Ă tgĂ€rd / Workaround
Se till att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, och Microsoft Office LTSC 2024 for 64-bit editions.
InformationslÀckage i Microsoft Office PowerPoint
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office PowerPoint. Detta kan tillÄta en obehörig angripare att lÀcka information över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och olika utgÄvor av Microsoft Office LTSC för bÄde Windows och Mac. Microsoft har dock Ànnu inte slÀppt sÀkerhetsuppdateringar för Microsoft Office LTSC for Mac.
đ ïž Ă tgĂ€rd / Workaround
Se till att era system som anvÀnder de berörda produkterna uppdateras till de senaste versionerna som innehÄller en patch frÄn Microsoft. För Microsoft Office LTSC for Mac, hÄll utkik efter kommunicering frÄn Microsoft angÄende tillgÀngliga sÀkerhetsuppdateringar.
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Excel. Detta tillÄter en obehörig angripare att lÀcka information över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och olika utgÄvor av Microsoft Office LTSC. Microsoft har dock Ànnu inte slÀppt sÀkerhetsuppdateringar för Microsoft Office LTSC for Mac.
đ ïž Ă tgĂ€rd / Workaround
HÄll koll pÄ kommande sÀkerhetsuppdateringar frÄn Microsoft, sÀrskilt för Microsoft Office LTSC for Mac, dÄ dessa Ànnu inte Àr tillgÀngliga. Applicera omedelbart alla tillgÀngliga patchar för de berörda produkterna.
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Excel. Detta tillÄter en obehörig angripare att lÀcka information över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise samt Microsoft Office LTSC 2021 och 2024. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office LTSC 2021 (bÄde 32-bit och 64-bit) samt Microsoft Office LTSC 2024 (bÄde 32-bit och 64-bit).
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Excel. Detta kan tillÄta en obehörig angripare att lÀcka information över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och olika utgÄvor av Microsoft Office LTSC. Microsoft har noterat att sÀkerhetsuppdateringar för Microsoft Office LTSC for Mac Ànnu inte Àr tillgÀngliga.
đ ïž Ă tgĂ€rd / Workaround
Se till att era system som anvÀnder de berörda produkterna uppdateras till de senaste versionerna som innehÄller en patch frÄn Microsoft. För Microsoft Office LTSC for Mac rekommenderas att ni bevakar Microsofts officiella kanaler för tillgÀnglighet av sÀkerhetsuppdateringar.
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en buffertöverlÀsning i Microsoft Office Excel. Detta kan tillÄta en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare potentiellt lÀsa smÄ delar av heap-minnet. Detta pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
Se till att uppdatera alla berörda produkter (Microsoft 365 Apps for Enterprise, Microsoft Office LTSC 2021 och Microsoft Office LTSC 2024) till de senaste versionerna som tillhandahÄlls av Microsoft för att tÀppa till denna informationslÀckage.
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en buffertöverlÀsning i Microsoft Office Excel. Detta kan tillÄta en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare potentiellt lÀsa smÄ delar av heap-minnet. Detta pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
Se till att uppdatera alla berörda produkter (Microsoft 365 Apps for Enterprise, Microsoft Office LTSC 2021 och Microsoft Office LTSC 2024) till de senaste versionerna som tillhandahÄlls av Microsoft för att tÀppa till denna informationslÀckage.
InformationslÀckage i Microsoft Office PowerPoint
đ€ AI-analys gemma4:e4b
En overifierad pekare-avlÀsning i Microsoft Office PowerPoint tillÄter en obehörig angripare att lÀcka information över ett nÀtverk. AngreppsvÀgen kan utnyttjas via FöregÄngsvisningspanelen (Preview Pane). SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise samt Microsoft Office LTSC 2021 och 2024.
đ ïž Ă tgĂ€rd / Workaround
Se till att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office LTSC 2021 (bÄde 32-bit och 64-bit) samt Microsoft Office LTSC 2024 (bÄde 32-bit och 64-bit).
InformationslÀckage i Microsoft Office Access
đ€ AI-analys gemma4:e4b
SÄrbarheten innebÀr att en oauktoriserad angripare kan lÀcka information över nÀtverket genom en out-of-bounds read i Microsoft Office Access. För att utnyttja detta krÀvs att angriparen skickar en skadlig Office-fil till en anvÀndare och fÄr den hÀr anvÀndaren att öppna filen. Detta pÄverkar flera versioner av Microsoft 365 Apps for Enterprise och Microsoft Office LTSC.
đ ïž Ă tgĂ€rd / Workaround
Se till att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise for 32-bit Systems, Microsoft 365 Apps for Enterprise for 64-bit Systems, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2024 for 32-bit editions, och Microsoft Office LTSC 2024 for 64-bit editions.
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Microsoft Office Excel tillÄter en oauktoriserad angripare att lÀcka kÀnslig systeminformation över ett nÀtverk. Angreppet utnyttjar en exponering av systeminformation till en oauktoriserad kontrollsfÀr. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps och Office LTSC. Microsoft har tillhandahÄllit en KB-uppdatering för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002928 pÄ alla berörda produkter: Microsoft 365 Apps for Enterprise för 32-bitars och 64-bitars system, Microsoft Office 365 för Mac, samt alla listade Office LTSC-versioner och Office Online Server.
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free'-fel i Microsoft Office Excel. Detta tillÄter en obehörig angripare att lÀcka information över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps och Office LTSC för bÄde Windows och Mac. Microsoft har specificerat att Preview Pane inte Àr en angreppsvÀktör för detta.
đ ïž Ă tgĂ€rd / Workaround
Se till att uppdatera alla berörda produkter â Microsoft 365 Apps for Enterprise för 32-bitars och 64-bitars system, Microsoft Office 365 för Mac, samt Microsoft Office LTSC för Mac 2021 och 2024 â till de senaste versionerna som innehĂ„ller en patch frĂ„n Microsoft.
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Excel. Detta tillÄter en oauktoriserad angripare att lÀcka information över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise, Office LTSC 2021 och Office LTSC 2024, samt Office Online Server. Microsoft har tillhandahÄllit en KB-uppdatering för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdatering 5002928 pÄ alla berörda produkter för att tÀppa till informationslÀckaget.
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Excel. Detta tillÄter en obehörig angripare att lÀcka information över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise, Office LTSC 2021 och Office LTSC 2024, samt Office Online Server. Microsoft har tillhandahÄllit en KB-uppdatering för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdatering 5002928 pÄ alla berörda produkter för att tÀppa till informationslÀckaget.
InformationslÀckage i Microsoft Office Graphics Component för Android
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Office Graphics Component för Android utnyttjar anvÀndningen av en oinitialiserad resurs. Detta tillÄter en behörig angripare att lokalt lÀcka information. Specifikt kan angriparen lÀsa oinitialiserat minne samt kÀrnminne frÄn en anvÀndarprocess. Detta innebÀr att kÀnslig minnesdata kan lÀcka ut.
đ ïž Ă tgĂ€rd / Workaround
Eftersom Microsoft har klassat allvarlighetsgraden som Viktig, bör ni övervaka tillgÀngliga uppdateringar frÄn Microsoft för att patcha denna sÄrbarhet i Microsoft Office for Android.
InformationslÀckage i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Excel. Detta tillÄter en obehörig angripare att lÀcka information lokalt frÄn systemet. SÄrbarheten pÄverkar flera versioner av Microsoft 365 Apps for Enterprise samt Microsoft Office LTSC 2021 och 2024. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för alla berörda produkter: Microsoft 365 Apps for Enterprise (bÄde 32-bit och 64-bit), Microsoft Office LTSC 2021 (bÄde 32-bit och 64-bit) samt Microsoft Office LTSC 2024 (bÄde 32-bit och 64-bit).
đ
SharePoint
30 CVE:er
17 CVSS 8+
âŒ
Behörighetshöjning i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig Ätkomstkontroll i Microsoft Office SharePoint. Detta tillÄter en auktoriserad angripare att höja sina behörigheter över nÀtverket. SÄrbarheten pÄverkar Microsoft SharePoint Server Subscription Edition. Microsoft har tillhandahÄllit en KB-uppdatering för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdateringen 5002927 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Office SharePoint Subscription Edition beror pÄ en brist i auktoriseringen. Detta tillÄter en auktoriserad angripare att höja sina behörigheter över nÀtverket. Microsoft bedömer sÄrbarheten som Viktig. à tgÀrd rekommenderas via KB-uppdatering 5002927.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdatering 5002927 för att ÄtgÀrda sÄrbarheten i Microsoft SharePoint Server Subscription Edition.
Behörighetshöjning i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Office SharePoint Subscription Edition beror pÄ felaktig auktorisering. Detta tillÄter en behörig angripare att höja sina behörigheter över nÀtverket. Microsoft har identifierat en KB-uppdatering för att ÄtgÀrda detta problem.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdateringen 5002927 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Microsoft SharePoint Server Subscription Edition
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig kontroll vid generering av kod ('code injection') i Microsoft Office SharePoint. Detta tillÄter en behörig angripare att höja sina behörigheter över nÀtverket. SÄrbarheten Àr klassad som Viktig av Microsoft och pÄverkar Microsoft SharePoint Server Subscription Edition.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdateringen 5002927 för att ÄtgÀrda sÄrbarheten.
FjÀrrkörning av kod i Microsoft SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en otillrÀcklig begrÀnsning av en sökvÀg inom ett begrÀnsat katalogomrÄde ('path traversal') i Microsoft Office SharePoint. Detta tillÄter en behörig angripare att exekvera kod över nÀtverket. De berörda produkterna Àr Microsoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019 och Microsoft SharePoint Server Subscription Edition. Microsoft har tillhandahÄllit en ÄtgÀrdande KB-uppdatering.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdatering 5002927 för att ÄtgÀrda sÄrbarheten i de berörda SharePoint-versionerna.
Behörighetshöjning i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Microsoft Office SharePoint Subscription Edition tillÄter en auktoriserad angripare att höja sina behörigheter över nÀtverket. Genom att utnyttja felaktig auktorisering kan en angripare potentiellt uppnÄ SYSTEM-privilegier. Microsoft har identifierat detta som en Viktig sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5002927 för att ÄtgÀrda sÄrbarheten i Microsoft SharePoint Server Subscription Edition.
Behörighetshöjning i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Office SharePoint Subscription Edition utnyttjar otillrÀcklig neutralisering av specialelement i ett SQL-kommando (SQL injection). Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning över nÀtverket. Microsoft har identifierat en KB-uppdatering för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdatering 5002927 för att ÄtgÀrda sÄrbarheten i Microsoft SharePoint Server Subscription Edition.
FjÀrrkörning av kod i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Office SharePoint Server Subscription Edition tillÄter en auktoriserad angripare att exekvera kod över nÀtverket genom deserialisering av obetrodd data. Detta innebÀr att en angripare kan utnyttja en funktion i SharePoint för att köra godtycklig kod. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5002927 för att ÄtgÀrda sÄrbarheten i Microsoft SharePoint Server Subscription Edition.
FjÀrrkörning av kod i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Office SharePoint. Detta tillÄter en auktoriserad angripare att exekvera kod över nÀtverket. Microsoft har identifierat en KB-uppdatering för att ÄtgÀrda detta problem. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdateringen 5002927 för att ÄtgÀrda sÄrbarheten i Microsoft SharePoint Server Subscription Edition.
FjÀrrkörning av kod i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Office SharePoint beror pÄ ett integer overflow eller wraparound. Detta tillÄter en auktoriserad angripare att exekvera kod över nÀtverket. Det berör specifikt Microsoft SharePoint Server Subscription Edition. Microsoft har dock klassificerat allvarlighetsgraden som None.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5002927 för att ÄtgÀrda sÄrbarheten.
FjÀrrkörning av kod i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Office SharePoint Server Subscription Edition beror pÄ ett integer overflow eller wraparound. Detta tillÄter en behörig angripare att exekvera kod över nÀtverket. Microsoft har tillhandahÄllit en KB-uppdatering för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdateringen 5002927 till Microsoft SharePoint Server Subscription Edition.
Behörighetshöjning i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Microsoft Office SharePoint Subscription Edition innebÀr att en auktoriserad angripare kan utnyttja en brist i behörighetskontrollen över nÀtverket. Genom att utnyttja detta kan angriparen uppnÄ en behörighetsnivÄhöjning. I praktiken kan en framgÄngsrik exploatering leda till att angriparen kan skriva över godtyckligt filinnehÄll i lokalsystemets kontext.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002927 för att ÄtgÀrda sÄrbarheten i Microsoft SharePoint Server Subscription Edition.
Behörighetshöjning i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Office SharePoint Server Subscription Edition utgör en behörighetshöjning. Den uppstÄr pÄ grund av ett fel vid kontextbyte av privilegier i Microsoft Office SharePoint. En behörig angripare kan utnyttja detta över nÀtverket för att skriva över godtyckligt filinnehÄll i lokalsystemets sÀkerhetskontext. Detta kan leda till allvarliga konsekvenser för systemets integritet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5002927 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Microsoft SharePoint Server Subscription Edition
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Microsoft SharePoint Server Subscription Edition tillÄter en auktoriserad angripare att utföra en behörighetsnivÄhöjning över nÀtverket. Detta innebÀr att en angripare kan fÄ högre behörigheter Àn vad som ursprungligen var tÀnkt. Microsoft har tillhandahÄllit en specifik KB-uppdatering för att ÄtgÀrda detta problem.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002927 för att ÄtgÀrda sÄrbarheten.
FjÀrrkörning av kod i Microsoft Office Excel
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Office Excel, vilket tillÄter en oauktoriserad angripare att exekvera kod över nÀtverket. Detta pÄverkar flera versioner av Microsoft 365 Apps for Enterprise, Office LTSC och SharePoint Server Subscription Edition. à tgÀrden krÀver tillÀmpning av de angivna KB-uppdateringarna för att tÀppa till sÄrbarheten.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringarna 5002927 och 5002928 pÄ alla berörda system.
Behörighetshöjning i Microsoft SharePoint Server Subscription Edition
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig verifiering av kryptografisk signatur i Microsoft Office SharePoint. Detta tillÄter en obehörig angripare att höja sina behörigheter över nÀtverket. SÄrbarheten pÄverkar Microsoft SharePoint Server Subscription Edition.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002927 för att ÄtgÀrda sÄrbarheten.
Förfalskning i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en obehörig angripare att utföra förfalskning över ett nÀtverk via en Cross-Site Scripting-attack. Detta kan ske genom att lura en anvÀndare att klicka pÄ en lÀnk som riktar sig mot SharePoint Server. Om utnyttjas kan angriparen köra skript i sÀkerhetskontexten för den inloggade anvÀndaren.
đ ïž Ă tgĂ€rd / Workaround
Se till att uppdatera Microsoft SharePoint Server 2019 till en patchad version som adresserar denna sÄrbarhet.
Behörighetshöjning i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Microsoft Office SharePoint Server Subscription Edition. Den kan utnyttjas via en server-side request forgery (ssrf) och tillÄter en auktoriserad angripare att höja sina befogenheter över nÀtverket. Detta kan innebÀra att angriparen kan utföra handlingar utöver de ursprungliga behörigheterna. Microsoft har slÀppt en ÄtgÀrdande KB-uppdatering för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdatering 5002927 pÄ Microsoft SharePoint Server Subscription Edition.
Behörighetshöjning i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Microsoft Office SharePoint. Den utnyttjas via en server-side request forgery (ssrf) och tillÄter en auktoriserad angripare att höja sina behörigheter över ett nÀtverk. Microsoft har identifierat en KB-uppdatering för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002927 för att ÄtgÀrda sÄrbarheten i Microsoft SharePoint Server Subscription Edition.
Behörighetshöjning i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Office SharePoint Server Subscription Edition utnyttjar en server-side request forgery (ssrf). Detta tillÄter en behörig angripare att höja sina behörigheter över ett nÀtverk. Microsoft har identifierat en KB-uppdatering för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdatering 5002927 för att ÄtgÀrda sÄrbarheten.
FjÀrrkörning av kod i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Office SharePoint Server Subscription Edition tillÄter en auktoriserad angripare att köra kod över nÀtverket genom deserialisering av obetrodd data. Detta innebÀr att en angripare kan exekvera kod pÄ systemet utan att behöva fysisk Ätkomst. Microsoft har identifierat detta som en Viktig sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdatering 5002927 för att ÄtgÀrda sÄrbarheten.
Förfalskning i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en behörig angripare att lagra skadligt skriptinnehÄll pÄ en pÄverkad SharePoint-sida. NÀr en annan anvÀndare sedan visar och interagerar med detta innehÄll, kan skriptet köras i den anvÀndarens sÀkerhetskontext. Detta kan potentiellt ge angriparen Ätkomst till eller möjlighet att modifiera SharePoint-data som Àr tillgÀnglig för den drabbade anvÀndaren.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002927 för att ÄtgÀrda sÄrbarheten i Microsoft SharePoint Server Subscription Edition.
FjÀrrkörning av kod i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft SharePoint Server Subscription Edition tillÄter en auktoriserad angripare att exekvera kod över nÀtverket. Detta beror pÄ att funktionalitet frÄn en obetrodd kontrollsfÀr inkluderas i produkten. Angreppet kan utnyttjas för att köra kod pÄ systemet via nÀtverket. Det Àr viktigt att notera att Preview Pane inte utgör en angreppsvÀg för denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5002927 för att ÄtgÀrda sÄrbarheten.
Manipulation i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Office SharePoint tillÄter en autentiserad angripare med Ätkomst till ett berört SharePoint-formulÀr att skicka specialkonstruerad sessionsdata till servern. Detta kan leda till att angriparen Àndrar tillstÄndet för betrodda applikationer och orsakar obehöriga bakgrundsaktioner. Ingen anvÀndarinteraktion krÀvs för att utnyttja denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
Se till att uppdatera Microsoft SharePoint Server Subscription Edition till en patchad version som adresserar denna sÄrbarhet.
InformationslÀckage i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ felaktig behörighetskontroll i Microsoft Office SharePoint. Detta tillÄter en behörig angripare att lÀcka information över nÀtverket. Microsoft har klassificerat sÄrbarheten som Viktig. För att ÄtgÀrda detta finns en specifik KB-uppdatering tillgÀnglig.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdatering 5002927 för att ÄtgÀrda sÄrbarheten i Microsoft SharePoint Server Subscription Edition.
InformationslÀckage i Microsoft SharePoint Server
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Microsoft SharePoint Server Subscription Edition beror pÄ otillrÀcklig inmatningsvalidering. En behörig angripare kan utnyttja detta för att lÀcka kÀnslig serverkonfigurationsinformation över nÀtverket. Detta inkluderar exempelvis applikationsinstÀllningar och anslutningsstrÀngar. Angreppet krÀver att angriparen Àr autentiserad och har behörigheter att skapa och anpassa sidor.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002927 för att ÄtgÀrda sÄrbarheten.
InformationslÀckage i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Office SharePoint Server Subscription Edition utgör ett informationslÀckage. Den tillÄter en auktoriserad angripare att lÀcka information över ett nÀtverk via en server-side request forgery (ssrf). Microsoft bedömer allvarlighetsgraden som Viktig. Det finns tillgÀngliga KB-uppdateringar för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002927 pÄ Microsoft SharePoint Server Subscription Edition.
InformationslÀckage i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en otillrÀcklig begrÀnsning av en sökvÀg till ett begrÀnsat katalogomrÄde ('path traversal') i Microsoft Office SharePoint. Detta tillÄter en behörig angripare att lÀcka information över nÀtverket. SÄrbarheten pÄverkar Microsoft SharePoint Server Subscription Edition.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002927 för att ÄtgÀrda sÄrbarheten.
InformationslÀckage i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en otillrÀcklig begrÀnsning av en sökvÀg till ett begrÀnsat katalogomrÄde ('path traversal') i Microsoft Office SharePoint. Detta tillÄter en behörig angripare att lÀcka information över nÀtverket. SÄrbarheten pÄverkar Microsoft SharePoint Server Subscription Edition.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdatering 5002927 för att ÄtgÀrda sÄrbarheten.
Förfalskning i Microsoft Office SharePoint
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en server-side request forgery (ssrf) i Microsoft Office SharePoint. Den tillÄter en behörig angripare att utföra förfalskningar över ett angrÀnsande nÀtverk. Vid en lyckad exploatering kan angriparen lÀcka en anvÀndares NTLMv2-hash, vilket kan anvÀndas för att autentisera sig som anvÀndaren. Detta leder till en potentiell stor förlust av konfidentialitet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5002927 för att ÄtgÀrda sÄrbarheten i Microsoft SharePoint Server Subscription Edition.
đïž
SQL Server
18 CVE:er
6 CVSS 8+
âŒ
FjÀrrkörning av kod i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en auktoriserad angripare att exekvera kod över nÀtverket genom deserialisering av obetrodd data i SQL Server. Detta pÄverkar flera versioner av Microsoft SQL Server, inklusive 2019 och 2022, samt 2025. à tgÀrden krÀver att ni uppdaterar de berörda instanserna med de angivna sÀkerhetsuppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
Identifiera er aktuella SQL Server-version och jÀmför den med tabellen i Microsofts FAQ för att faststÀlla rÀtt uppdatering. Installera sedan den relevanta sÀkerhetsuppdateringen frÄn listan: 5126934, 5126967, 5128495, 5128493, 5128492 eller 5128494.
FjÀrrkörning av kod i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-baserad buffertöversflöde i SQL Server. Detta tillÄter en auktoriserad angripare att exekvera kod över nÀtverket. De berörda versionerna inkluderar SQL Server 2017, 2019, 2022 och 2025. à tgÀrden krÀver uppdatering av den relevanta SQL Server-versionen.
đ ïž Ă tgĂ€rd / Workaround
Identifiera er aktuella SQL Server-version och edition. Installera sedan den motsvarande sÀkerhetsuppdateringen frÄn listan: 5126934, 5126967, 5128497, 5128495, 5128493 eller 5128492.
FjÀrrkörning av kod i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i SQL Server. Den tillÄter en auktoriserad angripare att exekvera kod över nÀtverket. Detta pÄverkar flera versioner av Microsoft SQL Server, inklusive 2017, 2019 och 2022. à tgÀrden Àr att uppdatera de berörda instanserna.
đ ïž Ă tgĂ€rd / Workaround
Identifiera den aktuella versionen av SQL Server och installera den motsvarande sÀkerhetsuppdateringen frÄn listan: 5128496, 5128497, 5128495, 5128493, 5128492 eller 5126934.
Behörighetshöjning i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöversflöde i SQL Server. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetsökning över nÀtverket. Flera versioner av Microsoft SQL Server, inklusive 2017, 2019, 2022 och 2025, Àr berörda. à tgÀrden Àr att uppdatera den relevanta versionen av SQL Server med de angivna sÀkerhetsuppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
Identifiera den aktuella versionen av SQL Server och installera den motsvarande sÀkerhetsuppdateringen frÄn listan: 5128496, 5128492, 5128497, 5128495, 5128494, eller 5126934. Konsultera Microsoft Knowledge Base Article 321185 för att faststÀlla version, utgÄva och uppdateringsnivÄ.
FjÀrrkörning av kod i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i SQL Server. Denna sÄrbarhet tillÄter en auktoriserad angripare att exekvera kod över nÀtverket. De berörda versionerna inkluderar SQL Server 2017, SQL Server 2019, och SQL Server 2022/2025. à tgÀrden Àr att uppdatera de berörda instanserna.
đ ïž Ă tgĂ€rd / Workaround
Identifiera den aktuella versionen av SQL Server och installera den motsvarande sÀkerhetsuppdateringen frÄn listan: 5128496, 5128492, 5128497, 5128495, 5126934, eller 5126967.
Behörighetshöjning i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en stack-based buffer overflow i SQL Server som kan tillÄta en auktoriserad angripare att uppnÄ behörighetshöjning över nÀtverket. För att utnyttja detta krÀvs dock en djup förstÄelse för systemet och förmÄgan att manipulera dess komponenter. Detta innebÀr att framgÄngsrik exploatering inte Àr garanterad och beror pÄ flera faktorer i miljön och konfigurationen. Det Àr viktigt att uppdatera de berörda versionerna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5128496, 5128497, 5128495, 5126934, 5128492, 5126967 pÄ de berörda produkterna: Microsoft SQL Server 2017 for x64-based Systems (CU31), Microsoft SQL Server 2017 for x64-based Systems (GDR), Microsoft SQL Server 2019 for x64-based Systems (CU32), Microsoft SQL Server 2019 for x64-based Systems (GDR), Microsoft SQL Server 2022 for x64-based Systems (CU27), Microsoft SQL Server 2022 for x64-based Systems (GDR), Microsoft SQL Server 2025 for x64-based Systems (CU9), och Microsoft SQL Server 2025 for x64-based Systems (GDR).
InformationslÀckage i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SĂ„rbarheten innebĂ€r att en auktoriserad angripare kan utnyttja en out-of-bounds read i SQL Server för att lĂ€cka information över nĂ€tverket. Detta pĂ„verkar flera versioner av Microsoft SQL Server, inklusive 2017, 2019, 2022 och 2025. Ăven om sĂ„rbarheten inte Ă€r rapporterad som aktivt exploaterad, bör Ă„tgĂ€rder vidtas för att sĂ€kerstĂ€lla systemets integritet.
đ ïž Ă tgĂ€rd / Workaround
Uppdatera den relevanta versionen av SQL Server med de tillhörande sÀkerhetsuppdateringarna som listas i Microsofts FAQ. Kontrollera vilken uppdatering som gÀller för er specifika version genom att konsultera Microsoft Knowledge Base Article 321185.
InformationslÀckage i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SĂ„rbarheten utnyttjar en out-of-bounds read i SQL Server, vilket tillĂ„ter en behörig angripare att lĂ€cka information över nĂ€tverket. Detta pĂ„verkar flera versioner av Microsoft SQL Server, inklusive 2017, 2019, 2022 och 2025. Ăven om sĂ„rbarheten inte Ă€r rapporterad som aktivt exploaterad, bör Ă„tgĂ€rder vidtas för att minska exponeringen.
đ ïž Ă tgĂ€rd / Workaround
Uppdatera den berörda versionen av SQL Server med de tillhörande sÀkerhetsuppdateringarna som listas i Microsofts FAQ. Kontrollera vilken uppdatering som gÀller för er specifika version genom att konsultera Microsoft Knowledge Base Article 321185.
FjÀrrkörning av kod i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en stack-based buffer overflow i SQL Server. Detta tillÄter en oauktoriserad angripare att exekvera kod över nÀtverket. De berörda versionerna inkluderar Microsoft SQL Server 2022 och Microsoft SQL Server 2025. à tgÀrden krÀver uppdatering av den relevanta SQL Server-versionen.
đ ïž Ă tgĂ€rd / Workaround
Identifiera er aktuella SQL Server-version och jÀmför den med tabellen i Microsofts FAQ. Installera sedan den motsvarande sÀkerhetsuppdateringen frÄn listan över ÄtgÀrdande KB-uppdateringar: 5128493, 5128492, 5126934 eller 5126967.
Behörighetshöjning i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i SQL Server, vilket tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Detta pÄverkar flera versioner av Microsoft SQL Server 2019 och 2022, samt Microsoft SQL Server 2025. Microsoft bedömer sÄrbarheten som Viktig.
đ ïž Ă tgĂ€rd / Workaround
Uppdatera den relevanta versionen av SQL Server med en av de angivna sÀkerhetsuppdateringarna: 5128495, 5128494, 5128492, 5126934, 5126967 eller 5128493.
Behörighetshöjning i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SÄrbarheten Àr en heap-baserad buffertöverflöde i SQL Server som tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Detta pÄverkar flera versioner av Microsoft SQL Server 2019 och 2022, samt Microsoft SQL Server 2025. à tgÀrden krÀver att ni uppdaterar de berörda instanserna med de angivna sÀkerhetsuppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
Identifiera er aktuella SQL Server-version och jÀmför den med tabellen i Microsofts FAQ för att faststÀlla rÀtt uppdatering. Installera sedan en av de angivna KB-uppdateringarna: 5126934, 5126967, 5128492, 5128495, 5128494 eller 5128493.
Behörighetshöjning i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SÄrbarheten Àr en heap-baserad buffertöversflöde i SQL Server som tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Detta innebÀr att en angripare med befintliga, begrÀnsade behörigheter kan eskalera sina rÀttigheter pÄ systemet. SÄrbarheten pÄverkar flera versioner av Microsoft SQL Server 2019, 2022 och 2025.
đ ïž Ă tgĂ€rd / Workaround
Uppdatera den relevanta versionen av SQL Server med den tillÀmpliga sÀkerhetsuppdateringen frÄn oktober 2026. Konsultera Microsoft Knowledge Base Artikel 321185 för att faststÀlla er exakta SQL Server-version och anvÀnd sedan tabellen i Microsofts FAQ för att identifiera rÀtt uppdatering bland de angivna KB-uppdateringarna (5128493, 5128492, 5128495, 5128494, 5126934, 5126967).
Behörighetshöjning i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer overflow eller wraparound i SQL Server. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. SÄrbarheten pÄverkar flera versioner av Microsoft SQL Server 2019, 2022 och 2025. à tgÀrden Àr att uppdatera den berörda SQL Server-versionen.
đ ïž Ă tgĂ€rd / Workaround
Identifiera er aktuella SQL Server-version och edition. Installera sedan den motsvarande sÀkerhetsuppdateringen frÄn listan över ÄtgÀrdande KB-uppdateringar: 5128495, 5128493, 5128492, 5128494, 5126934, eller 5126967.
FjÀrrkörning av kod i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i SQL Server. Detta tillÄter en auktoriserad angripare att köra kod lokalt pÄ systemet. Flera versioner av Microsoft SQL Server, inklusive 2017, 2019, 2022 och 2025, Àr berörda. à tgÀrden Àr att uppdatera till de aktuella sÀkerhetsuppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
Identifiera er nuvarande version av SQL Server och jÀmför den med tabellen i Microsofts FAQ. Installera den motsvarande uppdateringen frÄn listan över ÄtgÀrdande KB-uppdateringar: 5128496, 5128497, 5128495, 5128492, 5128494, eller 5126934.
FjÀrrkörning av kod i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i SQL Server. Den tillÄter en auktoriserad angripare att köra kod lokalt pÄ systemet. Detta pÄverkar flera versioner av Microsoft SQL Server, inklusive 2017, 2019, 2022 och 2025. à tgÀrden Àr att uppdatera de berörda instanserna.
đ ïž Ă tgĂ€rd / Workaround
Identifiera den aktuella versionen av SQL Server och installera den motsvarande sÀkerhetsuppdateringen frÄn listan: 5128496, 5128494, 5128492, 5128497, 5128495 eller 5126934.
FjÀrrkörning av kod i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i SQL Server. Den tillÄter en auktoriserad angripare att exekvera kod över nÀtverket. Detta pÄverkar specifika versioner av Microsoft SQL Server 2022 och 2025. à tgÀrden Àr att uppdatera de berörda instanserna.
đ ïž Ă tgĂ€rd / Workaround
Identifiera den aktuella versionen av SQL Server och installera den motsvarande sÀkerhetsuppdateringen frÄn listan: 5128492, 5128493, 5126934 eller 5126967.
Ăverbelastning i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Microsoft SQL Server tillÄter en auktoriserad angripare att orsaka en tjÀnstenedlÀggning över nÀtverket genom okontrollerad resursförbrukning. Detta innebÀr att en angripare kan göra tjÀnsten otillgÀnglig för legitima anvÀndare. SÄrbarheten pÄverkar specifika versioner av Microsoft SQL Server 2022 och Microsoft SQL Server 2025.
đ ïž Ă tgĂ€rd / Workaround
Uppdatera den relevanta versionen av SQL Server med den tillÀmpliga sÀkerhetsuppdateringen frÄn oktober 2026. Konsultera Microsoft Knowledge Base Artikel 321185 för att faststÀlla er SQL Server-version och anvÀnd sedan tabellen för att identifiera rÀtt uppdatering bland KB-uppdateringarna 5126934, 5126967, 5128493 eller 5128492.
Behörighetshöjning i Microsoft SQL Server
đ€ AI-analys gemma4:e4b
SÄrbarheten Àr en heap-baserad buffertöversflöde i SQL Server som tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Detta pÄverkar flera versioner av Microsoft SQL Server, inklusive 2017, 2019, 2022 och 2025. Angreppet krÀver att angriparen redan har nÄgon form av behörighet pÄ systemet.
đ ïž Ă tgĂ€rd / Workaround
Uppdatera den relevanta versionen av SQL Server med de tillhörande sÀkerhetsuppdateringarna som listas i Microsofts FAQ. Kontrollera vilken uppdatering som gÀller för er specifika version genom att konsultera Microsoft Knowledge Base Article 321185.
đ»
Windows Client
32 CVE:er
5 CVSS 8+
âŒ
FjÀrrkörning av kod i Raw Image Extension pÄ Windows 10
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Raw Image Extension. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. Utnyttjandet kan ske nÀr Windows genererar en miniatyrbild eller förhandsgranskning av en specialkonstruerad RAW-bildfil, utan att anvÀndaren behöver öppna filen. Detta innebÀr en potentiell risk för fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga sÀkerhetsuppdateringarna frÄn Microsoft för att tÀppa till sÄrbarheten i de berörda versionerna av Windows 10.
Förbikoppling av sÀkerhetsfunktion i Windows 11 och Windows 11
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en obehörig angripare att kringgÄ en sÀkerhetsfunktion i Windows SmartScreen över ett nÀtverk. Genom att lura en anvÀndare att installera en applikation frÄn en speciellt utformad lÀnk kan angriparen kringgÄ SmartScreen:s kontroller av kÀllans rykte. Detta kan tillÄta applikationen att fortsÀtta med installationen trots sÀkerhetskontrollerna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648 och 5127646 pÄ alla berörda versioner av Windows 11 (inklusive 24H2, 25H2, 26H1 och 26H2 för bÄde ARM64- och x64-baserade system).
FjÀrrkörning av kod i Raw Image Extension pÄ Windows 10
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Raw Image Extension. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttja sÄrbarheten krÀvs att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. Detta leder till fjÀrrkörning av kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga sÀkerhetsuppdateringarna frÄn Microsoft för att tÀppa till sÄrbarheten i de berörda versionerna av Windows 10.
FjÀrrkörning av kod i Raw Image Extension pÄ Windows 10
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer overflow eller wraparound i Windows Raw Image Extension. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. Utnyttjandet kan ske nÀr Windows genererar en miniatyrbild eller förhandsgranskning av en specialkonstruerad RAW-bildfil, utan att anvÀndaren behöver öppna filen. Detta kan leda till fjÀrrkört kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa tillgÀngliga sÀkerhetsuppdateringar frÄn Microsoft för att tÀppa till sÄrbarheten i de berörda versionerna av Windows 10.
FjÀrrkörning av kod i Windows Schannel i Windows 11
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Schannel utgör en risk för fjÀrrkört kod. En oautentiserad angripare kan utnyttja detta genom att skicka ett speciellt utformat paket till en drabbad tjÀnst över nÀtverket. FramgÄngsrik utnyttjande kan leda till att angriparen exekverar kod pÄ mÄlsystemet utan att nÄgon autentisering eller anvÀndarinteraktion krÀvs. Detta pÄverkar Windows 11 version 26H1 för bÄde ARM64- och x64-baserade system.
đ ïž Ă tgĂ€rd / Workaround
Installera KB-uppdateringen 5127646 för att ÄtgÀrda sÄrbarheten i de berörda Windows 11 versionerna.
Behörighetshöjning i Windows Virtualization-Based Security (VBS) Enclave
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer overflow eller wraparound i Windows Virtualization-Based Security (VBS) Enclave. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126653, 5127648 och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Backup Engine
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Backup Engine beror pÄ en felaktig hantering av vÀgjÀmförelser. En behörig angripare kan utnyttja detta för att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik utnyttjande kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126657, 5126653, 5127648 och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows StateRepository API i Windows 11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig Ätkomstkontroll i Windows StateRepository API. En behörig angripare kan utnyttja detta lokalt för att uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11, inklusive 24H2 och 25H2 för bÄde ARM64 och x64-baserade system. à tgÀrden krÀver tillÀmpning av de angivna sÀkerhetsuppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648 och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows 11 i flera versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-baserad buffertöverskridning i RPC Runtime. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 11, inklusive 23H2, 24H2, 25H2 och 26H1 för bÄde ARM64- och x64-arkitekturer. Microsoft har slÀppt specifika KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5124008, 5122880 och 5124012 pÄ alla berörda system för att tÀppa till sÄrbarheten.
Behörighetshöjning i Windows MIDI Service Module
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows MIDI Service Module. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648 och 5127646 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows 11 Version 26H1
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Kernel beror pÄ att en ogiltig pekare eller referens slÀpps i kÀrnan. En behörig angripare kan utnyttja detta lokalt för att uppnÄ behörighetshöjning. Vid framgÄngsrik utnyttjande kan angriparen uppnÄ SYSTEM-privilegier. SÄrbarheten berör Windows 11 Version 26H1 för bÄde ARM64- och x64-baserade system.
đ ïž Ă tgĂ€rd / Workaround
Installera KB-uppdateringen 5127646 för att ÄtgÀrda sÄrbarheten i de berörda produkterna.
Behörighetshöjning i Windows 11 i flera versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Health and Optimized Experiences Service saknar autentisering för en viktig funktion. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648 och 5127646.
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Broadcast DVR User Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5127648, 5126653, 5127646, och 5126868 pÄ de berörda systemen.
Behörighetshöjning i Windows Audio Service pÄ Windows 11
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Audio Service beror pÄ otillrÀcklig verifiering av kryptografisk signatur. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648 och 5127646 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows Mobile Broadband pÄ Windows 11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Mobile Broadband tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Genom att utnyttja felaktig behörighetsallokering för en kritisk resurs kan angriparen potentiellt uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11, inklusive 24H2 och 25H2 för bÄde ARM64- och x64-baserade system, samt 26H1 och 26H2.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5127648 och 5127646 för att ÄtgÀrda sÄrbarheten pÄ de berörda systemen.
Behörighetshöjning i Windows 11 Version 26H1
đ€ AI-analys gemma4:e4b
SÄrbarheten Àr en heap-baserad buffertöverskridning i Windows Kernel. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik utnyttjande kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar Windows 11 Version 26H1 för bÄde ARM64- och x64-baserade system.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5127646 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Broadcast DVR User Service. Detta tillÄter en auktoriserad angripare att lokalt uppnÄ behörighetshöjning. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126657, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Broadcast DVR User Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126653 och 5127646 pÄ alla berörda system.
Behörighetshöjning i Microsoft Graphics Component pÄ Windows 11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Microsoft Graphics Component. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. SÄrbarheten berör Windows 11 version 26H1 för bÄde ARM64- och x64-baserade system.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5127646 för att ÄtgÀrda sÄrbarheten i de berörda produkterna.
Behörighetshöjning i Windows Autopilot pÄ Windows 11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Autopilot. En behörig angripare kan utnyttja detta för att uppnÄ behörighetshöjning lokalt. FramgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten berör flera versioner av Windows 11.
đ ïž Ă tgĂ€rd / Workaround
Applicera KB-uppdateringen 5127648 för att ÄtgÀrda sÄrbarheten i de berörda produkterna.
Behörighetshöjning i Windows Backup Engine
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ felaktig hantering av lÀnkar vid filÄtkomst ('link following') i Windows Backup Engine. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126657, 5126653, 5127648 och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Kerberos i Windows 11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Kerberos utgör en behörighetshöjning. Den utnyttjar ett 'use after free'-fel lokalt. För att lyckas krÀvs det att angriparen vinner ett race condition. SÄrbarheten berör Windows 11 version 26H1 för bÄde ARM64- och x64-baserade system.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5127646 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows MIDI Service Module
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows MIDI Service Module. Detta tillÄter en auktoriserad angripare att uppnÄ Behörighetshöjning lokalt. Utnyttjandet krÀver att angriparen vinner ett race condition. SÄrbarheten pÄverkar flera versioner av Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648 och 5127646 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows Hello i flera Windows-versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en behörighetshöjning i Windows Hello. Den uppstÄr pÄ grund av ett 'use after free'-fel i Windows Hello. En angripare som har behörighet lokalt kan utnyttja detta för att höja sina privilegier. Utnyttjandet krÀver att angriparen vinner en race condition.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126657, 5127648, 5126653 och 5127646 pÄ de berörda Windows 10 och Windows 11 versionerna.
Behörighetshöjning i Windows Hello i flera Windows-versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en behörighetshöjning i Windows Hello. Den kan utnyttjas lokalt av en auktoriserad angripare. Utnyttjandet krÀver att angriparen vinner ett race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126657, 5127648, 5126653 och 5127646.
Behörighetshöjning i Windows MIDI Service Module
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows MIDI Service Module utnyttjar en null pointer dereference. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt, potentiellt med SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11, inklusive 24H2 och 25H2 för bÄde ARM64- och x64-baserade system, samt 26H1 och 26H2.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648 och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Broadcast DVR User Service. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Autopilot pÄ Windows 11
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Autopilot utnyttjar ett race condition vid samtidig exekvering av resurser med otillrÀcklig synkronisering. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5127648 och 5127646 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows 11 Version 26H1
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en obetrodd pekare-avlÀsning i Windows Kernel. Detta kan tillÄta en obehörig angripare att uppnÄ SYSTEM-privilegier. Angreppet krÀver ett fysiskt angrepp för att utnyttjas. SÄrbarheten pÄverkar bÄde ARM64- och x64-baserade system av Windows 11 version 26H1.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5127646 för att ÄtgÀrda sÄrbarheten i de berörda produkterna.
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en time-of-check time-of-use (toctou) race condition i Windows Broadcast DVR User Service. Detta tillÄter en auktoriserad angripare att lokalt utföra en behörighetsnivÄhöjning. Specifikt kan angriparen höja privilegiet frÄn en lÄg integritetsnivÄ i en isolerad miljö till en medelhög integritetsnivÄ. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126657, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Security Center pÄ Windows 11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett race condition vid samtidig exekvering av delade resurser i Windows Security Center. En behörig angripare kan utnyttja detta för att uppnÄ behörighetsökning lokalt. Detta kan potentiellt leda till att angriparen fÄr SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5124008 och 5124012 för att ÄtgÀrda sÄrbarheten pÄ de berörda systemen.
InformationslÀckage i Windows Backup Engine
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ felaktig hantering av lÀnkar vid filÄtkomst ('link following') i Windows Backup Engine. Detta tillÄter en behörig angripare att lÀcka information lokalt. Den information som kan lÀcka inkluderar oauktoriserad Ätkomst till filsystemet, specifikt filvÀgar. à tgÀrden krÀver tillÀmpning av de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna pÄ de berörda systemen: 5126657, 5127648, 5126653, och 5127646.
đ„ïž
Windows Server
978 CVE:er
168 CVSS 8+
âŒ
FjÀrrkörning av kod i Windows Message Queuing Queue Manager
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Message Queuing Queue Manager. En angripare kan skicka ett specialkonstruerat meddelande över nÀtverket till ett system som kör MSMQ-tjÀnsten. Detta meddelande orsakar ett minneskorruptionsvillkor som kan leda till att angriparen exekverar kod pÄ det drabbade systemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda Windows 10 och Windows 11 versioner.
FjÀrrkörning av kod i Microsoft QUIC i flera Windows-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft QUIC-protokollet. Detta tillÄter en oautentiserad angripare att köra kod pÄ mÄlsystemet genom att skicka ett speciellt utformat paket över nÀtverket. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja denna sÄrbarhet. Flera versioner av Windows 11 och Windows Server 2022 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126655, 5126653, 5127648, 5126646 eller 5127646 pÄ alla berörda system.
FjÀrrkörning av kod i Microsoft QUIC i flera Windows-produkter
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft QUIC. Detta tillÄter en oautentiserad angripare att köra kod pÄ mÄlsystemet genom att skicka ett speciellt utformat paket över nÀtverket. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten. Flera versioner av Windows 11 och .NET-ramverket Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ de berörda systemen.
FjÀrrkörning av kod i Microsoft PostScript Printer Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft PostScript Printer Driver. En oauktoriserad angripare kan utnyttja detta genom att skicka ett specialkonstruerat utskriftsjobb till en drabbad utskriftstjÀnst över nÀtverket. Detta kan leda till att angriparen exekverar kod pÄ mÄlsystemet utan att anvÀndarinteraktion krÀvs.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, 5126835, 5126836, 5126868, och 5126651 pÄ de berörda Windows 10 och Windows 11 versionerna.
FjÀrrkörning av kod i Microsoft PostScript Printer Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft PostScript Printer Driver. Detta tillÄter en oauktoriserad angripare att exekvera kod över nÀtverket. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion för att lyckas. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ alla berörda system.
FjÀrrkörning av kod i Windows DHCP Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows DHCP Server. Detta tillÄter en oauktoriserad angripare att exekvera kod över nÀtverket. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion. Flera Àldre och nyare versioner av Windows Server och Windows 10 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126836, 5126868, 5126651, 5126646, 5126835 eller 5126655 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Text Shaping
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Text Shaping. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion för att lyckas. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126653, och 5127648 pÄ alla berörda system.
FjÀrrkörning av kod i Network Policy Server (NPS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Network Policy Server (NPS). Detta tillÄter en oauktoriserad angripare att köra kod över nÀtverket. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Text Shaping
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Text Shaping. Detta tillÄter en oauktoriserad angripare att exekvera kod över nÀtverket. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ alla berörda system.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Microsoft Windows Search Component. Detta tillÄter en obehörig angripare att uppnÄ behörighetshöjning över nÀtverket. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126836, 5126868, 5126651, 5126657, 5126655 och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows iSCSI
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en heap-based buffer overflow i Windows iSCSI-protokollet. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. Angreppet kan utföras av en angripare som befinner sig i samma nÀtverk som mÄlsystemet. Detta leder till att angriparen kan fÄ fjÀrrköra kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda Windows-versionerna.
FjÀrrkörning av kod i Windows libarchive
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-baserad buffertöversflöde i Windows Libarchive. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. Angreppet kan ske via en in-nÀtverks angripare som anropar godtyckliga Àndpunkter. Detta leder till fjÀrrkörning av kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda Windows-versionerna.
FjÀrrkörning av kod i Windows iSCSI
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows iSCSI kan utnyttjas av en angripare över nÀtverket. Det beror pÄ en out-of-bounds write i Windows iSCSI som tillÄter en obehörig angripare att köra kod. Detta kan ske via en in-network angripare som anropar godtyckliga Àndpunkter. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows iSCSI
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows iSCSI-komponenten. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. En framgÄngsrik exploatering kan ge angriparen förmÄgan att fÄ fjÀrrkört kod via en in-nÀtverksangripare som anropar godtyckliga Àndpunkter. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Imaging Component
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-baserad buffertöversflöde i Windows Imaging Component. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. Angreppet kan utföras av en angripare som Àr ansluten till nÀtverket. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Internet Information Services
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en stack-based buffer overflow i Windows Internet Information Services. Detta tillÄter en oauktoriserad angripare att köra kod över nÀtverket. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion för att lyckas. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126646, 5127646, 5126657, 5126835, 5126836, och 5126868 pÄ alla berörda system.
FjÀrrkörning av kod i Windows System Information Console
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows System Information Console. Detta tillÄter en oauktoriserad angripare att exekvera kod över nÀtverket. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att tÀppa till sÄrbarheten i de berörda systemen.
FjÀrrkörning av kod i Microsoft Windows Media Foundation
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Windows Media Foundation. Detta tillÄter en oauktoriserad angripare att exekvera kod över nÀtverket. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion för att lyckas. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Error Reporting
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Error Reporting. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket mot en drabbad enhet. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows PowerShell pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer underflow (wrap or wraparound) i Windows PowerShell. Detta tillÄter en oautentiserad angripare att exekvera kod över nÀtverket genom att skicka ett speciellt utformat paket till en drabbad tjÀnst. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten. Detta kan leda till att angriparen fÄr köra kod pÄ mÄlsystemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Error Reporting i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Error Reporting. Detta tillÄter en oautentiserad angripare att exekvera kod över nÀtverket genom att skicka ett speciellt utformat paket till en drabbad tjÀnst. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten. Detta kan leda till att angriparen fÄr exekvera kod pÄ mÄlsystemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda versioner av Windows 10 och Windows 11.
FjÀrrkörning av kod i Windows Error Reporting i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Error Reporting. Detta tillÄter en oautentiserad angripare att exekvera kod över nÀtverket genom att skicka ett speciellt utformat paket till en drabbad tjÀnst. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten. Detta kan leda till att angriparen fÄr exekvera kod pÄ mÄlsystemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda versioner av Windows 10 och Windows 11.
FjÀrrkörning av kod i Windows Text Shaping
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Text Shaping. Detta tillÄter en oauktoriserad angripare att exekvera kod över nÀtverket. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion för att lyckas. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows CCFFilter Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows CCFFilter Driver. Detta tillÄter en oautentiserad angripare att exekvera kod över nÀtverket genom att skicka ett speciellt utformat paket till en drabbad tjÀnst. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten. Detta kan leda till att angriparen fÄr exekvera kod pÄ mÄlsystemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, och 5126868 pÄ de berörda operativsystemen.
FjÀrrkörning av kod i Windows Shell pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Shell. Detta tillÄter en oautentiserad angripare att exekvera kod över nÀtverket genom att skicka ett speciellt utformat paket till en berörd tjÀnst. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Network Load Balancing
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Network Load Balancing. Detta tillÄter en oautentiserad angripare att köra kod över nÀtverket genom att skicka ett speciellt utformat paket till en drabbad tjÀnst. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten. Detta kan leda till att angriparen exekverar kod pÄ mÄlsystemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Domain Name Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer underflow (wrap or wraparound) i DNS Server. Detta tillÄter en oautentiserad angripare att köra kod över nÀtverket mot en drabbad tjÀnst. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten. Detta kan leda till att angriparen exekverar kod pÄ mÄlsystemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda Windows 10 och Windows 11 versioner.
FjÀrrkörning av kod i RPC Runtime Library i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds write i RPC Runtime-biblioteket. Detta tillÄter en oautentiserad angripare att köra kod över nÀtverket genom att skicka ett speciellt utformat paket till en drabbad tjÀnst. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten. Detta kan leda till att angriparen exekverar kod pÄ mÄlsystemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda Windows 10 och Windows 11 versioner.
FjÀrrkörning av kod i Microsoft XML pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft XML. Detta tillÄter en oautentiserad angripare att köra kod över nÀtverket genom att skicka ett speciellt utformat paket till en drabbad tjÀnst. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten. Detta kan leda till att angriparen exekverar kod pÄ mÄlsystemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda Windows 10 och Windows 11 versioner.
FjÀrrkörning av kod i PPP EAP-TLS i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Remote Access Point-to-Point Protocol (PPP) EAP-TLS. En oautentikerad angripare kan utnyttja detta genom att skicka ett speciellt utformat paket till en drabbad tjÀnst över nÀtverket. FramgÄngsrik utnyttjande kan leda till att angriparen exekverar kod pÄ mÄlsystemet utan att nÄgon autentisering eller anvÀndarinteraktion krÀvs. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Routing and Remote Access Service (RRAS)
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Routing and Remote Access Service (RRAS) tillÄter en angripare att exekvera kod pÄ ett drabbat system. Angreppet kan genomföras genom att skicka ett speciellt utformat paket över nÀtverket, utan att nÄgon autentisering eller anvÀndarinteraktion krÀvs. Detta innebÀr att en oautentiserad angripare kan fÄ oönskad Ätkomst till mÄlsystemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda versioner av Windows 10 och Windows 11.
FjÀrrkörning av kod i Network Policy Server (NPS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer underflow (wrap or wraparound) i Network Policy Server (NPS). Detta tillÄter en oauktoriserad angripare att köra kod över nÀtverket. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion för att lyckas. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Routing and Remote Access Service (RRAS)
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Routing and Remote Access Service (RRAS) tillÄter en angripare att köra kod pÄ ett drabbat system utan att behöva autentisering eller anvÀndarinteraktion. Angreppet kan utföras genom att skicka ett speciellt utformat paket över nÀtverket till den berörda tjÀnsten. Detta innebÀr att en fjÀrranvÀndare kan fÄ oönskad Ätkomst till mÄlsystemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646 eller 5126653 pÄ alla berörda versioner av Windows 10 och Windows 11.
FjÀrrkörning av kod i Microsoft Windows Media Foundation
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Windows Media Foundation. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket mot en drabbad tjÀnst. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Volume Manager Extension Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Volume Manager Extension Driver. Detta tillÄter en oauktoriserad angripare att exekvera kod över nÀtverket. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja denna sÄrbarhet. Angreppet kan riktas mot flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Failover Cluster
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Failover Cluster. En oautentiserad angripare kan utnyttja detta genom att skicka ett speciellt utformat paket till en drabbad tjÀnst över nÀtverket. FramgÄngsrik utnyttjande kan leda till att angriparen exekverar kod pÄ mÄlsystemet utan att nÄgon autentisering eller anvÀndarinteraktion krÀvs. Detta pÄverkar Windows Server 2019, Windows Server 2022, Windows Server 2025 samt deras Server Core-installationer.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655 och 5126646 pÄ alla berörda instanser.
FjÀrrkörning av kod i Windows Media Player
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Media Player. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. En framgÄngsrik exploatering kan ge angriparen förmÄgan att fÄ fjÀrrkört kod via en in-network angripare som anropar godtyckliga Àndpunkter. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 för att tÀppa till sÄrbarheten.
FjÀrrkörning av kod i Windows Domain Name Service i flera Windows-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i DNS Server. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda produkterna inkluderar flera versioner av Windows 10 och Windows Server (t.ex. 2012, 2016, 2019). à tgÀrd krÀvs för att tÀppa till denna nÀtverksbaserade sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126836, 5126868, 5126651, 5126655, 5126646, eller 5126835 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Local Security Authority Subsystem Service (LSASS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett utom grÀnser (out-of-bounds write) i Windows Local Security Authority Subsystem Service (LSASS). Detta tillÄter en oautentiserad angripare att köra kod över nÀtverket genom att skicka ett speciellt utformat paket till den berörda tjÀnsten. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten. Detta kan leda till att angriparen exekverar kod pÄ mÄlsystemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127646, 5126651, 5126657, 5126655, 5126653, eller 5127648 pÄ alla berörda Windows 10 och Windows 11 versioner.
FjÀrrkörning av kod i Windows DHCP Server
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows DHCP Server. Detta tillÄter en oauktoriserad angripare att exekvera kod över nÀtverket. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion för att lyckas. Flera Àldre och Àldre versioner av Windows Server och Windows 10 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126655, och 5126646 pÄ alla berörda system.
FjÀrrkörning av kod i Microsoft Failover Cluster Virtual Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'double free' i Microsoft Failover Cluster Virtual Driver. Detta tillÄter en oauktoriserad angripare att exekvera kod över nÀtverket. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion för att lyckas. Flera Àldre och nyare versioner av Windows Server och Windows 10 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126646 eller 5126655 pÄ alla berörda system.
FjÀrrkörning av kod i Windows BitLocker
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows BitLocker. Detta tillÄter en oauktoriserad angripare att köra kod över nÀtverket mot ett drabbat system. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion för att lyckas. Flera versioner av Windows 11 och Windows Server 2022 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ alla berörda system.
FjÀrrkörning av kod i Windows OLE pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en oautentiserad pekareavlÀsning i Windows OLE. En angripare kan utnyttja detta genom att skicka ett speciellt utformat paket över nÀtverket till en drabbad tjÀnst. Detta kan leda till att angriparen exekverar kod pÄ mÄlsystemet utan att nÄgon autentisering eller anvÀndarinteraktion krÀvs. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Partition Management Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Partition Management Driver. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 för att ÄtgÀrda sÄrbarheten.
FjÀrrkörning av kod i Windows Error Reporting i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Error Reporting. Detta tillÄter en oautentiserad angripare att exekvera kod över nÀtverket genom att skicka ett speciellt utformat paket till en drabbad tjÀnst. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, eller 5126655 pÄ alla berörda system.
FjÀrrkörning av kod i Microsoft OpenSSH for Windows
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i OpenSSH för Windows. Detta tillÄter en oautentiserad angripare att köra kod över nÀtverket genom att skicka ett speciellt utformat paket till den drabbade tjÀnsten. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten. Detta kan leda till att angriparen exekverar kod pÄ mÄlsystemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, eller 5126646 pÄ alla berörda system.
Förfalskning i Active Directory Federation Services (AD FS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ att Active Directory Federation Services (AD FS) inte korrekt verifierar kryptografiska signaturer. Detta gör att en oautentiserad angripare kan relÀtera ett giltigt signerat SAML-svar som Àr avsett för en annan mottagare till den drabbade AD FS-slutpunkten. FramgÄngsrik utnyttjande kan tillÄta angriparen att skapa ett oauktoriserat sessionsupplÀgg och erhÄlla tokens utan att anvÀndare behöver interagera. Detta utnyttjande sker över nÀtverket.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126655 och 5126646 pÄ de berörda produkterna.
Förfalskning i Windows Schannel
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Schannel tillÄter en obehörig angripare att utföra förfalskning över ett nÀtverk. Genom att utnyttja detta kan en angripare efterlikna en annan anvÀndare och fÄ Ätkomst till information baserat pÄ den offret anvÀndarens behörighetsnivÄer. Detta pÄverkar flera versioner av Windows 10 och Windows 11. För att mitigera risken mÄste relevanta sÀkerhetsuppdateringar installeras.
đ ïž Ă tgĂ€rd / Workaround
Installera de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ alla berörda system.
Förfalskning i Windows Schannel i flera Windows 11 och Server 2022 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ att Windows Schannel inte korrekt verifierar kryptografiska signaturer över nÀtverket. Detta kan tillÄta en obehörig angripare att utföra förfalskning. För att utnyttja detta krÀvs det att angriparen vinner en race condition. Flera KB-uppdateringar finns tillgÀngliga för att ÄtgÀrda problemet.
đ ïž Ă tgĂ€rd / Workaround
Applicera de angivna KB-uppdateringarna: 5127648, 5126655, 5126646, 5126653, och 5127646 pÄ alla berörda system (inklusive Windows 11 och Windows Server 2022).
FjÀrrkörning av kod i Microsoft Dynamics Business Central
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Dynamics Business Central kan utnyttjas genom deserialisering av obetrodd data. En autentiserad angripare med lÄg behörighet kan skicka en speciellt utformad begÀran över nÀtverket för att exekvera kod pÄ servern. Detta krÀver ingen anvÀndarinteraktion frÄn angriparens sida. Angreppet riktar sig mot Microsoft Dynamics NAV 2017 pÄ Windows Server 2012 och Microsoft Dynamics NAV 2018 pÄ Windows Server 2012.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för att ÄtgÀrda denna sÄrbarhet i de berörda produktversionerna.
FjÀrrkörning av kod i Windows Media Video Decoder
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Media Video Decoder. Detta kan tillÄta en obehörig angripare att köra kod över nÀtverket. Angriparen kan försöka utnyttja detta genom att fÄ en anvÀndare att öppna en speciellt utformad mediefil. Om den sÄrbara komponenten bearbetar filen kan minneskorruption uppstÄ, vilket potentiellt tillÄter kodexekvering pÄ det drabbade systemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ alla berörda Windows 10 och Windows 11 versioner.
FjÀrrkörning av kod i RPC Runtime i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ att en inkompatibel typ (type confusion) vid Ätkomst till en resurs i RPC Runtime tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttjas krÀvs att en anvÀndare interagerar med en skadlig server som angriparen har hostat. Detta kan leda till att kod exekveras pÄ klientmaskinen.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda Windows 10 och Windows 11 versionerna.
FjÀrrkörning av kod i Windows Hyper-V
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free'-fel i Windows Hyper-V. Detta tillÄter en auktoriserad angripare att köra godtycklig kod pÄ vÀrdoperativsystemet frÄn en gÀst-VM. Angreppet krÀver att angriparen kan köra en specialutformad applikation inuti en Hyper-V gÀst. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i WebDAV pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ felaktig hantering av vÀgjÀmlikhet i WebDAV-protokollet. En autentiserad angripare kan utnyttja detta genom att skicka en speciellt utformad begÀran över nÀtverket. FramgÄngsrik utnyttjande kan leda till att angriparen kan exekvera kod pÄ mÄlsystemet, vilket resulterar i en behörighetsnivÄhöjning.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda Windows 10 och Windows 11 versioner.
FjÀrrkörning av kod i Windows Text Shaping pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Text Shaping, vilket kan tillÄta en obehörig angripare att köra kod över nÀtverket. För att utnyttjas krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. Flera versioner av Windows 10 och Windows 11 Àr berörda av detta problem.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ alla berörda system.
Behörighetshöjning i Dynamics Business Central
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en otillrÀcklig begrÀnsning av en sökvÀg till ett begrÀnsat katalogomrÄde ('path traversal') i Dynamics Business Central. Detta tillÄter en behörig angripare att höja sina behörigheter över nÀtverket. En framgÄngsrik exploatering kan ge angriparen behörigheterna hos anvÀndar- eller tjÀnstekontot som kör den berörda processen.
đ ïž Ă tgĂ€rd / Workaround
Se till att uppdatera Microsoft Dynamics NAV 2018 pÄ Windows Server 2012 för att ÄtgÀrda denna sÄrbarhet.
Behörighetshöjning i .NET och Visual Studio
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en oauktoriserad angripare att uppnÄ behörighetshöjning via nÀtverket genom att utnyttja en typkonflikt i .NET och Visual Studio. Angriparen kan fÄ detta genom att fÄ en anvÀndare eller tjÀnst att bearbeta en speciellt utformad Portable PDB-fil. FramgÄngsrik utnyttjande kan leda till att angriparen exekverar kod med behörigheterna hos den berörda processen. Detta pÄverkar flera versioner av .NET Framework pÄ Windows 10 och Windows Server.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126868, 5127666, 5127685, 5127683, 5127687, eller 5127667 för att tÀppa till sÄrbarheten pÄ de berörda systemen.
FjÀrrkörning av kod i Remote Desktop Client
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. Angriparen mÄste dock fÄ en anvÀndare att ansluta till en skadlig server för att utnyttja sÄrbarheten. Detta innebÀr att anvÀndarinteraktion krÀvs för att attacken ska lyckas.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, 5127646, 5126835, 5126836, och 5126868 pÄ de berörda Windows 10 och Windows 11 versionerna.
Behörighetshöjning i Windows NDIS
đ€ AI-analys gemma4:e4b
SÄrbarheten finns i Network Driver Interface Specification (NDIS) dÀr ndis.sys inte kontrollerar buffertlÀngden korrekt innan minneskopiering. Detta kan leda till att en angripare, som redan har lokal Ätkomst, kan höja sin behörighetsnivÄ till SYSTEM. För att utnyttja sÄrbarheten krÀvs dock att angriparen först har fÄtt tillgÄng till det lokala systemet och kan köra en skadlig applikation.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna sÀkerhetsuppdateringarna: KB 5126835, KB 5126836, KB 5126868, KB 5126651, KB 5126657 och KB 5126655 pÄ alla berörda Windows-versioner.
Behörighetshöjning i Microsoft Dynamics NAV 2018 on Windows Server 2012
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Microsoft Dynamics Business Central beror pÄ en otillrÀcklig begrÀnsning av en sökvÀg till ett begrÀnsat katalogomrÄde (path traversal). Detta tillÄter en auktoriserad angripare att höja sina behörigheter över nÀtverket. En framgÄngsrik exploatering kan ge angriparen behörigheterna hos det anvÀndarkonto eller tjÀnstekonto som kör den berörda processen.
đ ïž Ă tgĂ€rd / Workaround
Se till att uppdatera Microsoft Dynamics NAV 2018 on Windows Server 2012 för att ÄtgÀrda denna sÄrbarhet.
FjÀrrkörning av kod i Windows Hyper-V
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig Ätkomstkontroll i Windows Hyper-V. En angripare kan köra en specialutformad applikation frÄn en gÀst-VM för att fÄ exekvera godtycklig kod pÄ vÀrdoperativsystemet. Detta innebÀr att en angripare kan utnyttja sÄrbarheten för att fÄ utföra kod lokalt. à tgÀrden krÀver tillÀmpning av de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna pÄ de berörda systemen: 5126657, 5126655, 5126653, 5127648, 5126646, 5127646.
Förbikoppling av sÀkerhetsfunktion i Microsoft .NET Framework
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en oautentiserad sökvÀg i .NET Framework som kan utnyttjas lokalt av en auktoriserad angripare. Genom att utnyttja detta kan angriparen kringgÄ sÀkerhetsfunktioner, vilket potentiellt kan leda till att oönskade applikationer kan köras pÄ mÄlsystemet. SÄrbarheten pÄverkar flera versioner av .NET Framework pÄ Windows 10 och Windows Server.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126868, 5127666, 5127685, 5127683, 5127687, eller 5127667 för att tÀppa till sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i HEVC Video Extensions
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer overflow eller wraparound i Microsoft Windows Codecs Library. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. Angreppet krÀver dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen för att initiera exekveringen. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
Se till att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft som adresserar HEVC Video Extensions för att tÀppa till denna sÄrbarhet.
FjÀrrkörning av kod i Remote Desktop Client pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. För att utnyttja detta krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. Flera Àldre och nyare versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126657, 5126646, 5126653, 5126651, och 5126836 pÄ de berörda systemen.
FjÀrrkörning av kod i Microsoft PostScript Printer Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft PostScript Printer Driver. Detta tillÄter en autentiserad angripare med lÄg behörighet att köra kod över nÀtverket. Ingen anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Virtualization-Based Security (VBS) Enclave
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en obetrodd pekare-avlÀsning i Windows Virtualization-Based Security (VBS) Enclave. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. En lyckad exploatering kan potentiellt leda till att data lÀcker frÄn mÄlenklaven eller att kod exekveras i enklavens kontext. SÄrbarheten pÄverkar bland annat Windows 10 Version 1809 och Windows Server 2019.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5126651 för att ÄtgÀrda sÄrbarheten i de berörda produkterna.
FjÀrrkörning av kod i Graphic Fonts pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Graphic Fonts. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. Dock krÀver attacken att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen för att initiera exekveringen. Flera Àldre och nyare versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows iSCSI
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer overflow eller wraparound i Windows iSCSI-protokollet. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. En framgÄngsrik exploatering kan ge angriparen förmÄgan att fÄ fjÀrrkört kod via en in-nÀtverksangripare som anropar godtyckliga Àndpunkter. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5122876, 5122882, 5122878, 5122871, 5124008 eller 5122880.
FjÀrrkörning av kod i Windows Storport Miniport Driver i Windows Server 2025
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Storport Miniport Driver. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttjas krÀvs att en anvÀndare interagerar med en skadlig server som angriparen har hostat. Angreppet riktas mot Windows Server 2025 och dess Server Core-installation.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5126646 för att ÄtgÀrda sÄrbarheten i de berörda produkterna.
Behörighetshöjning i Windows Core Messaging
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Core Messaging. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows AppX Deployment Extensions
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ bristande auktorisering i Windows AppX Deployment Extensions. Detta tillĂ„ter en auktoriserad angripare att utföra en behörighetsnivĂ„höjning lokalt. Ăven om attacken kan initieras frĂ„n ett lĂ„gprivilegierat AppContainer, kan angriparen höja sina behörigheter och exekvera kod med en högre integritetsnivĂ„ Ă€n AppContainer-miljön tillĂ„ter.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda Windows 10 och Windows 11 versionerna.
FjÀrrkörning av kod i Windows libarchive
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Windows Libarchive. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttjas krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i .NET Framework pÄ Windows
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds write i .NET Framework, vilket kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. För att utnyttja detta krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. Detta pÄverkar flera versioner av .NET Framework och Windows-operativsystem.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127660, 5127664, 5130034, 5130035, 5130036, eller 5127689 pÄ de berörda systemen.
FjÀrrkörning av kod i .NET Framework pÄ Windows
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ deserialisering av obetrodd data i .NET Framework, vilket kan tillÄta en obehörig angripare att köra kod över nÀtverket. För att utnyttjas krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. Detta kan leda till att en angripare exekverar kod pÄ systemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5130036, 5130034, 5130035, 5127689, 5127690, och 5127691 för att tÀppa till sÄrbarheten i de berörda .NET-produkterna.
Behörighetshöjning i Windows Client-Side Caching (CSC) Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Client-Side Caching (CSC) Service. Detta tillÄter en obehörig angripare att höja behörigheter över nÀtverket. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-behörigheter. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, 5126835, 5126836, 5126868, och 5126651 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows DHCP Server
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en stack-based buffer overflow i Windows DHCP Server. Den tillÄter en autentiserad angripare med lÄg behörighet att köra kod över nÀtverket genom att skicka en speciellt utformad begÀran. Ingen anvÀndarinteraktion krÀvs för att utnyttja denna sÄrbarhet. Detta pÄverkar flera Àldre versioner av Windows 10 och Windows Server.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ alla berörda system.
FjÀrrkörning av kod i Windows GDI pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows GDI. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. Flera versioner av Windows 10 och Windows 11 Àr berörda. à tgÀrd krÀvs för att tÀppa till denna nÀtverksbaserade attackvektor.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Client Side Caching driver (csc.sys)
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i drivrutinen csc.sys tillÄter en auktoriserad angripare att lÀcka kÀnslig information lokalt. Genom att utnyttja detta kan angriparen potentiellt uppnÄ SYSTEM-privilegier pÄ systemet. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna sÀkerhetsuppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Routing and Remote Access Service (RRAS)
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Routing and Remote Access Service (RRAS) tillÄter en angripare att fÄ obehörig Ätkomst till ett drabbats maskin. SÄrbarheten utnyttjas genom fjÀrrkört kod. Flera versioner av Windows 10 och Windows 11 Àr berörda. à tgÀrd krÀvs för att tÀppa till denna angreppsvÀg.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Domain Name Service i Windows Server
đ€ AI-analys gemma4:e4b
SÄrbarheten ligger i DNS Server och utnyttjar ett problem med inkompatibla typer ('type confusion') vid Ätkomst till en resurs. Detta tillÄter en auktoriserad angripare att köra kod över nÀtverket. De berörda produkterna Àr Windows Server 2022, Windows Server 2022 (Server Core installation), Windows Server 2025 och Windows Server 2025 (Server Core installation).
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655 och 5126646 för att ÄtgÀrda sÄrbarheten.
FjÀrrkörning av kod i .NET-miljöer pÄ Windows
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en felaktigt implementerad sÀkerhetskontroll för standardinmatning i .NET. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. Angreppet krÀver dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen för att initieras. Flera versioner av .NET och .NET Framework pÄ Windows Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5130036, 5130034, 5130035, 5127689, 5127690, och 5127691 för att tÀppa till sÄrbarheten i de berörda produkterna.
Förbikoppling av sÀkerhetsfunktion i Windows PowerShell
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows PowerShell tillÄter en auktoriserad angripare att lokalt kringgÄ befintliga sÀkerhetsfunktioner. Specifikt kan en angripare kringgÄ Windows Defender Application Control och begrÀnsningar i PowerShell Constrained Language Mode. Detta innebÀr att oönskad kod kan köras med kapacitet som dessa skydd Àr avsedda att blockera. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows OLE DB
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en heap-baserad buffertöverskridning i Windows OLE DB. Genom denna kan en oauktoriserad angripare höja sina behörigheter över nÀtverket. Om sÄrbarheten utnyttjas kan angriparen potentiellt uppnÄ SYSTEM-behörigheter. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows DHCP Client pÄ flera Windows Server-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows DHCP Client. Detta tillÄter en oauktoriserad angripare att exekvera kod över ett angrÀnsande nÀtverk. De berörda produkterna inkluderar Windows Server 2012, 2016, 2019, 2022, 2025 samt deras Server Core-installationer. à tgÀrden krÀver tillÀmpning av de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna pÄ alla berörda instanser: 5126835, 5126836, 5126868, 5126651, 5126655 och 5126646.
FjÀrrkörning av kod i Microsoft Windows Media Foundation
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöversflöde i Microsoft Windows Media Foundation. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttja sÄrbarheten krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i WebDAV pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en heap-baserad buffertöverflöde i WebDAV-protokollet. Genom att utnyttjas över nÀtverket kan en obehörig angripare uppnÄ behörighetshöjning. En framgÄngsrik exploatering kan potentiellt ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows CD-ROM File System Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en overifierad pekare (untrusted pointer dereference) i Windows CD-ROM Driver. Detta tillÄter en oauktoriserad angripare att exekvera kod över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Bind Filter Driver i Windows 11 och Windows Server 2025
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ otillrĂ€cklig Ă„tkomstkontroll i Windows Bind Filter Driver. Detta tillĂ„ter en auktoriserad angripare att utföra en behörighetsnivĂ„höjning lokalt. Ăven om angreppet kan startas frĂ„n en lĂ„gprivilegierad AppContainer, kan angriparen höja sina behörigheter och exekvera kod med en högre integritetsnivĂ„. Detta pĂ„verkar Windows 11 Version 23H2 (bĂ„de ARM64 och x64) samt Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126646 och 5126653 för att ÄtgÀrda sÄrbarheten i de berörda produkterna.
Förfalskning i Windows Credential Guard i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten innebÀr att en autentiserad angripare lokalt kan utföra förfalskning genom att utnyttja en bristande autentisering för en kritisk funktion i Windows Credential Guard. Angriparen kan orsaka att den berörda tjÀnsten blir otillgÀnglig och sedan impersonera den nÀr den startar om. FramgÄngsrik utnyttjande kan leda till att angriparen avlyssnar eller Àndrar sÀkerhetsoperationer. Ingen anvÀndarinteraktion krÀvs för att utnyttja detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda Windows 10 och Windows 11 versionerna.
FjÀrrkörning av kod i Windows Imaging Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöversflöde i Windows Imaging Component. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttjas krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i .NET-miljöer pÄ Windows
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ deserialisering av obetrodd data i .NET, vilket kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. För att utnyttjas krÀvs att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. Detta pÄverkar flera versioner av .NET och .NET Framework pÄ Windows-operativsystem.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5127689, 5127690, 5127691, 5127692, 5127693 och 5127694 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Image Acquisition i flera Windows-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Windows Image Acquisition. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttjas krÀvs dock anvÀndarinteraktion, dÀr en anvÀndare mÄste ansluta till en angripare som hostar en skadlig server. Flera uppdateringar finns tillgÀngliga för att ÄtgÀrda problemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, och 5127646 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Domain Name Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett problem med inkompatibla typer vid hantering av resurser i DNS Server. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. Angriparen kan hosta en skadlig server och lura en anvÀndare att ansluta till den. Detta krÀver dock anvÀndarinteraktion för att koden ska kunna exekveras pÄ klienten.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda Windows 10 och Windows 11 versionerna.
FjÀrrkörning av kod i Windows Error Reporting
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en stack-based buffer overflow i Windows Error Reporting. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttja sÄrbarheten krÀvs dock interaktion frÄn anvÀndaren, till exempel att anvÀndaren ansluter till en skadlig server. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Remote Desktop Client
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Remote Desktop Client. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. Angriparen mÄste dock fÄ en anvÀndare att ansluta till en skadlig server för att utnyttja sÄrbarheten mot klienten. Flera Windows 10- och Windows 11-versioner Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Hyper-V
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en heap-based buffer overflow i Windows Hyper-V. En angripare kan utnyttja detta genom att skicka en specifik serie nÀtverksförfrÄgningar till VMswitch-drivrutinen. Detta kan leda till en use after free-sÄrbarhet i Hyper-V-vÀrden, vilket ger angriparen vÀrdprivilegier och möjlighet till godtycklig kodexekvering.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Windows Search Component. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttjas krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Förfalskning i Windows Hyper-V
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en autentiserad angripare som kör kod i en Hyper-V gÀstmiljö att skicka ett speciellt utformat nÀtverkspaket via Hyper-V Virtual Switch. Detta kan leda till att angriparen kringgÄr skydd mot MAC-adressförfalskning och dÀrmed kan utge sig för att vara en annan nÀtverksenhet. Detta kan i sin tur möjliggöra avlyssning, modifiering eller störning av nÀtverkstrafik. Ingen anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda Windows 10 och Windows 11 versionerna.
FjÀrrkörning av kod i Windows Encrypting File System (EFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Encrypting File System (EFS) tillÄter en autentiserad angripare med lÄg behörighet att exekvera kod över nÀtverket. Detta kan ske genom att skicka en speciellt utformad begÀran till en drabbad server. Ingen anvÀndarinteraktion krÀvs för att utnyttja denna sÄrbarhet. Angreppet riktar sig mot flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Camera Frame Server Monitor
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en 'use after free' i Windows Camera Frame Server Monitor. Detta kan tillÄta en obehörig angripare att uppnÄ behörighetshöjning över ett angrÀnsande nÀtverk. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 11 och Windows Server 2022 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Bluetooth Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Bluetooth Service. Detta tillÄter en obehörig angripare att höja behörigheten över ett angrÀnsande nÀtverk. Om sÄrbarheten utnyttjas kan angriparen potentiellt uppnÄ SYSTEM-behörigheter. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Microsoft Internet Messaging API
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Microsoft Internet Messaging API. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttja sÄrbarheten krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Encrypting File System (EFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en absolut sökvÀgsgenvÀg i Windows Encrypting File System (EFS). Detta tillÄter en auktoriserad angripare att höja sina behörigheter över ett nÀtverk. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows SMB Client
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows SMB Client. Detta tillÄter en obehörig angripare att höja sina behörigheter över nÀtverket. Om sÄrbarheten utnyttjas kan angriparen potentiellt uppnÄ SYSTEM-behörigheter. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Partition Management Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds read i Windows Partition Management Driver. Detta kan tillÄta en obehörig angripare att köra kod över nÀtverket. För att utnyttjas krÀvs dock att en anvÀndare interagerar med en skadlig server som angriparen har hostat. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Partition Management Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöversflöde i Windows Partition Management Driver. Detta kan tillÄta en obehörig angripare att uppnÄ behörighetshöjning över nÀtverket. För att utnyttjas krÀvs dock interaktion frÄn en anvÀndare, till exempel genom att anvÀndaren ansluter till en skadlig server. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Event Tracing
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en heap-baserad buffertöverskridning i Windows Event Tracing. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. Angreppet krÀver dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen för att initieras. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows DNS Server
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows DNS Server kan utnyttjas av en autentiserad angripare med lÄg behörighet. Genom att skicka en speciellt utformad begÀran till en drabbad server kan angriparen exekvera kod pÄ servern. Detta krÀver ingen interaktion frÄn en anvÀndare för att lyckas. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i OpenSSH för Windows
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en relativ sökvÀgsgenvÀg i OpenSSH för Windows. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. Angriparen skulle behöva hosta en skadlig server och fÄ en anvÀndare att ansluta till den frÄn en drabbad klient. AnvÀndarinteraktion krÀvs för att attacken ska lyckas.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 för att tÀppa till sÄrbarheten i de berörda Windows-versionerna.
FjÀrrkörning av kod i Windows Local Security Authority Subsystem Service (LSASS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds write i Windows Local Security Authority Subsystem Service (LSASS). Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. En autentiserad angripare kan utnyttja detta genom att skicka en specialkonstruerad begÀran till en drabbad tjÀnst över nÀtverket. FramgÄngsrik utnyttjande kan leda till att angriparen exekverar kod pÄ mÄlsystemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 för att tÀppa till sÄrbarheten i de berörda Windows 10 och Windows 11 versionerna.
FjÀrrkörning av kod i Windows GDI i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SĂ„rbarheten utnyttjar en out-of-bounds write i Windows GDI, vilket kan tillĂ„ta en obehörig angripare att exekvera kod över nĂ€tverket. Ăven om attackvektorn Ă€r nĂ€tverksbaserad, krĂ€ver utnyttjandet att en anvĂ€ndare öppnar en speciellt utformad fil frĂ„n angriparen. Detta leder till fjĂ€rrkörning av kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda Windows 10 och Windows 11 versioner.
FjÀrrkörning av kod i Windows GDI+ i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en stack-based buffer overflow i Windows GDI+. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttjas krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Routing and Remote Access Service (RRAS)
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Routing and Remote Access Service (RRAS) tillÄter en angripare att fÄ oauktoriserad Ätkomst till ett drabbats system. Angreppet kan ske om en anvÀndare blir lurad att ansluta till en skadlig server som angriparen har hostat. NÀr klienten bearbetar serverns svar kan angriparen exekvera kod pÄ klientens system, vilket krÀver anvÀndarinteraktion. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648 eller 5126653 pÄ alla berörda system.
Behörighetshöjning i .NET Framework pÄ Windows
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet beror pÄ ett integer overflow eller wraparound i .NET Framework. Detta tillÄter en obehörig angripare att höja sina behörigheter över nÀtverket. Om sÄrbarheten utnyttjas kan angriparen potentiellt uppnÄ SYSTEM-behörigheter. Detta pÄverkar flera versioner av .NET och .NET Framework pÄ olika Windows-operativsystem.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5130036, 5130035, 5130034, 5127689, 5127690, och 5127691 för att ÄtgÀrda sÄrbarheten.
FjÀrrkörning av kod i Windows PowerShell pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en oauktoriserad angripare att köra kod över nÀtverket genom att utnyttja ett beroende av overifierade inmatningar i en sÀkerhetsbeslutsprocess i Windows PowerShell. Detta kan leda till att kod exekveras pÄ klientmaskinen. Angriparen behöver dock fÄ anvÀndaren att interagera med en skadlig server för att utnyttja sÄrbarheten.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda Windows 10 och Windows 11 versionerna.
FjÀrrkörning av kod i Windows Domain Name Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en overifierad pekare (untrusted pointer dereference) i DNS-servern. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows UI Immersive Server API
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows UI Immersive Server. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera Àldre och nyare versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Distributed File System (DFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöversflöde i Windows Distributed File System (DFS). Detta tillÄter en auktoriserad angripare att exekvera kod över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Shell pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ ett 'double free' i Windows Shell, vilket tillĂ„ter en obehörig angripare att exekvera kod över nĂ€tverket. Detta pĂ„verkar flera versioner av Windows 10 och Windows 11. Ăven om sĂ„rbarheten inte Ă€r rapporterad som aktivt exploaterad, utgör den en betydande risk för system som inte Ă€r uppdaterade.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Graphics Kernel
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Graphics Kernel. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126653, 5127648, 5126646, och 5127646 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Domain Name Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en overifierad pekare (untrusted pointer dereference) i DNS-servern. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. För att utnyttjas krÀvs dock att en anvÀndare interagerar med en skadlig server som angriparen har hostat. Flera Àldre och nyare versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Domain Name Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en overifierad pekare (untrusted pointer dereference) i DNS-servern. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttjas krÀvs dock att en anvÀndare interagerar med en skadlig server som angriparen har hostat. Flera Àldre och nyare versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648 eller 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Server for NFS
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds read i Windows Server for NFS. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda systemen inkluderar flera versioner av Windows 10 och Windows Server (t.ex. 2012, 2016, 2019). à tgÀrden krÀver tillÀmpning av specifika KB-uppdateringar.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ alla berörda operativsystem.
FjÀrrkörning av kod i Windows Domain Name Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en overifierad pekare i DNS-servern och tillÄter en obehörig angripare att köra kod över nÀtverket. En angripare kan potentiellt utnyttja detta genom att hosta en skadlig server och fÄ en anvÀndare att ansluta till den frÄn en drabbad klient. För att utnyttjas krÀvs dock anvÀndarinteraktion. Flera Windows 10- och Windows 11-versioner Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Web Distributed Authoring and Versioning (WEBDAV)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en felaktig hantering av vÀgjÀmlikhet i WebDAV-protokollet. En autentiserad angripare kan utnyttja detta genom att skicka en speciellt utformad begÀran över nÀtverket. FramgÄngsrik utnyttjande kan leda till att angriparen kan köra kod pÄ mÄlsystemet. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 för att tÀppa till sÄrbarheten.
FjÀrrkörning av kod i Windows Background Intelligent Transfer Service (BITS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Background Intelligent Transfer Service (BITS). Detta tillÄter en oauktoriserad angripare att köra kod över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i OpenSSH för Windows
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-baserad buffertöversflöde i OpenSSH för Windows. Detta tillÄter en oauktoriserad angripare att exekvera kod över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Background Intelligent Transfer Service (BITS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Background Intelligent Transfer Service (BITS). Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Active Directory Domain Services
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en out-of-bounds write i Active Directory Domain Services. Detta tillÄter en auktoriserad angripare att exekvera kod över nÀtverket. Flera versioner av Windows 10 och Windows 11 Àr berörda. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i RPC Runtime Library i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en overifierad pekare i RPC Runtime Library. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. Angreppet krÀver dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen för att initieras. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126646, 5127646, 5126835, 5126836, 5126868 eller 5126651 pÄ de berörda systemen.
FjÀrrkörning av kod i .NET pÄ Windows
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds write i .NET som kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. För att utnyttja detta krÀvs dock att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen. Flera versioner av .NET och .NET Framework pÄ Windows Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5130036, 5130034, 5130035, 5127689, 5127690, och 5127691 för att tÀppa till sÄrbarheten i de berörda produkterna.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten Àr en heap-baserad buffertöverflöde i Windows Kernel. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt upp till SYSTEM-nivÄ. Detta pÄverkar flera versioner av Windows 10 och Windows 11. Det finns tillgÀngliga KB-uppdateringar för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, 5126651, 5126657, 5126655, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Virtualization-Based Security (VBS) Enclave
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer overflow eller wraparound i Windows Virtualization-Based Security (VBS) Enclave. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126653, 5127648, 5126646, 5127646, 5126868, och 5126651 pÄ de berörda systemen.
Behörighetshöjning i Windows PCI Bus Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows PCI Bus Driver. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ de berörda systemen.
FjÀrrkörning av kod i Microsoft Windows Media Foundation
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Windows Media Foundation. Detta kan tillÄta en obehörig angripare att köra kod över nÀtverket. Angriparen kan försöka utnyttja detta genom att fÄ en anvÀndare att öppna en speciellt utformad mediefil. Om den sÄrbara komponenten bearbetar filen kan minneskorruption ske, vilket potentiellt tillÄter kodkörning pÄ det berörda systemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ de berörda Windows 10 och Windows 11 versionerna.
Förfalskning i Windows Internet (wininet.dll) i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig hantering av behörigheter i wininet.dll. En angripare som kör kod i en lÄgintegritets AppContainer kan skicka en lokal begÀran som utger sig för att tillhöra ett annat paket inom samma anvÀndarprofil. Detta kan potentiellt tillÄta angriparen att lÀsa eller modifiera cookies för det andra paketet, utan att krÀva ytterligare anvÀndarinteraktion.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda Windows 10 och Windows 11 versionerna.
Behörighetshöjning i Windows Hyper-V
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Hyper-V utnyttjar en out-of-bounds read, vilket tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
FjÀrrkörning av kod i Remote Desktop Gateway Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Gateway Service. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner ett race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, 5126835, 5126836, 5126868, och 5126651 pÄ de berörda systemen.
FjÀrrkörning av kod i Microsoft Windows PDF
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett out-of-bounds write i Microsoft Windows PDF. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. En angripare kan skicka ett specialutformat e-postbilaga som automatiskt bearbetar PDF-innehÄll, vilket kan leda till kodexekvering utan att anvÀndaren behöver interagera. Detta pÄverkar flera versioner av Windows 10, Windows 11, Windows Server 2022 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126653, 5126657, 5126655 och 5126646 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Message Queuing
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Message Queuing. Detta tillÄter en oautentiserad angripare att köra kod över nÀtverket genom att skicka ett speciellt utformat paket till en drabbad tjÀnst. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja sÄrbarheten. Detta kan leda till att angriparen exekverar kod pÄ mÄlsystemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ alla berörda Windows 10 och Windows 11 versioner.
FjÀrrkörning av kod i Network Device Enrollment Service (NDES)
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ svag autentisering i Network Device Enrollment Service (NDES). Detta tillĂ„ter en obehörig angripare att köra kod över nĂ€tverket. Ăven om angreppskomplexiteten Ă€r hög, innebĂ€r det en potentiell risk för systemen som anvĂ€nder NDES. Flera versioner av Windows Server Ă€r berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126655, och 5126646 pÄ alla berörda operativsystem.
FjÀrrkörning av kod i Windows DHCP Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett problem med synkronisering vid samtidig exekvering av resurser i Windows DHCP Server. Detta tillÄter en oauktoriserad angripare att köra kod över nÀtverket. Ingen autentisering eller anvÀndarinteraktion krÀvs för att utnyttja denna sÄrbarhet. Angriparen kan skicka ett speciellt utformat paket till den drabbade tjÀnsten över nÀtverket.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835 och 5126836 pÄ alla berörda system.
FjÀrrkörning av kod i Windows TCP/IP
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows TCP/IP utnyttjar ett 'use after free'-fel. En oautentiserad angripare kan skicka ett speciellt utformat paket över nÀtverket till en drabbad tjÀnst. Detta kan leda till att angriparen exekverar kod pÄ mÄlsystemet utan att behöva autentisering eller anvÀndarinteraktion. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows iSCSI
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows iSCSI-komponenten, vilket tillÄter en obehörig angripare att köra kod över nÀtverket. Detta utnyttjas genom att angriparen mÄste vinna ett race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126653, 5126657, 5126646, 5127646, och 5126835 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows iSCSI
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows iSCSI-komponenten. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. En framgÄngsrik exploatering kan ge angriparen förmÄgan att fÄ fjÀrrkört kod via en in-nÀtverksangripare som anropar godtyckliga Àndpunkter. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows libarchive pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ ett 'double free' i Windows Libarchive. Detta kan tillĂ„ta en obehörig angripare att exekvera kod över nĂ€tverket. Ăven om attackkomplexiteten Ă€r hög, innebĂ€r det en potentiell risk för systemen som anvĂ€nder de berörda komponenterna. Flera versioner av Windows 10 och Windows 11 Ă€r angripna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Kernel beror pÄ en oavsiktlig pekare-avlÀsning (untrusted pointer dereference) som kan utnyttjas över nÀtverket. En angripare som lyckas utnyttja detta kan uppnÄ SYSTEM-privilegier. Flera Àldre och nyare versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126868, 5126835, 5126836, 5126651, 5126657 och 5126655 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Domain Name Service i flera Windows-produkter
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i DNS Server, vilket tillÄter en oauktoriserad angripare att köra kod över nÀtverket. En oautentiserad angripare kan utnyttja detta genom att skicka ett speciellt utformat paket till den drabbade tjÀnsten. FramgÄngsrik exploatering kan leda till att angriparen exekverar kod pÄ mÄlsystemet utan behov av autentisering eller anvÀndarinteraktion.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Remote Desktop Services i flera Windows Server-versioner
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ ett 'use after free' i Remote Desktop Gateway Service. Detta tillĂ„ter en obehörig angripare att exekvera kod över nĂ€tverket. Ăven om attackkomplexiteten Ă€r hög, innebĂ€r det en potentiell risk för systemen som anvĂ€nder de berörda Windows Server-versionerna. Ă tgĂ€rd krĂ€vs för att tĂ€ppa till denna sĂ„rbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ alla berörda Windows Server-instanser (inklusive Server Core-installationer).
FjÀrrkörning av kod i Windows Active Directory Domain Services
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ felaktig behörighetskontroll i Active Directory Domain Services, vilket kan tillĂ„ta en oauktoriserad angripare att köra kod över nĂ€tverket. Ăven om angreppet krĂ€ver specifika nĂ€tverkskonfigurationer och tidsförhĂ„llanden, vilket gör det svĂ„rt att utnyttja i alla miljöer, utgör det en betydande risk. Flera versioner av Windows 10 och Windows 11 Ă€r berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126835, 5126836, 5126868, 5126651 och 5126657 pÄ alla berörda system.
Förfalskning i Windows IKE Extension i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SĂ„rbarheten utnyttjar beroendet av overifierade indata i en sĂ€kerhetsbeslutsprocess i Windows IKE Extension. Detta kan tillĂ„ta en obehörig angripare att utföra förfalskning över ett nĂ€tverk. Ăven om en framgĂ„ngsrik utnyttjande krĂ€ver djup systemkunskap, Ă€r det en betydande risk som bör hanteras. Flera versioner av Windows 10 och Windows 11 Ă€r berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648 eller 5126653 pÄ alla berörda system.
Förfalskning i Active Directory Federation Services (AD FS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ svag autentisering i Active Directory Federation Services (AD FS), vilket kan tillÄta en obehörig angripare att utföra förfalskning över nÀtverket. För att lyckas krÀvs det att angriparen har en djup förstÄelse för systemet, och framgÄngen beror pÄ flera faktorer som miljö och konfiguration. Microsoft har identifierat flera berörda versioner av Windows 10 och Windows Server.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126646 och 5126868 pÄ de berörda systemen.
FjÀrrkörning av kod i Microsoft Paint
đ€ AI-analys gemma4:e4b
SĂ„rbarheten i Microsoft Paint utnyttjar en out-of-bounds read som tillĂ„ter en obehörig angripare att exekvera kod över nĂ€tverket. Detta innebĂ€r att en angripare kan köra kod pĂ„ systemet via nĂ€tverket genom att utnyttja denna brist. Ăven om framgĂ„ngsrik utnyttjande krĂ€ver djup systemkunskap, representerar det en betydande risk för systemet.
đ ïž Ă tgĂ€rd / Workaround
Ăvervaka Microsoft Security Response Center för officiella patchar frĂ„n Microsoft för att Ă„tgĂ€rda denna sĂ„rbarhet i Microsoft Paint.
FjÀrrkörning av kod i Microsoft XML pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ ett 'use after free' i Microsoft XML, vilket kan tillĂ„ta en obehörig angripare att köra kod över nĂ€tverket. Detta innebĂ€r att en fjĂ€rrattackerare kan utnyttja sĂ„rbarheten för att exekvera kod pĂ„ systemet. Ăven om en framgĂ„ngsrik exploatering krĂ€ver djup systemkunskap, utgör det en betydande risk för de berörda Windows-versionerna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda Windows 10 och Windows 11 versioner.
FjÀrrkörning av kod i Windows Remote Desktop Services
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en 'double free' i Remote Desktop Gateway Service. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. Utnyttjande av denna sÄrbarhet krÀver att angriparen vinner en race condition. Flera Àldre versioner av Windows 10 och Windows Server Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ de berörda systemen.
FjÀrrkörning av kod i Network Policy Server (NPS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Network Policy Server (NPS). Detta tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Network Policy Server (NPS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Network Policy Server (NPS). Detta tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en race condition. Flera Windows 10- och Windows 11-versioner Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Secure Socket Tunneling Protocol (SSTP)
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ ett 'use after free' i Windows Secure Socket Tunneling Protocol (SSTP). Detta kan tillĂ„ta en obehörig angripare att köra kod över nĂ€tverket. Ăven om angreppet krĂ€ver specifika nĂ€tverkskonfigurationer och tidsförhĂ„llanden, utgör det en betydande risk för berörda Windows-versioner.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648 eller 5126646 pÄ alla berörda Windows-system.
FjÀrrkörning av kod i Windows DHCP Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows DHCP Server. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion. Flera Àldre och nyare versioner av Windows Server Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126655, och 5126646 pÄ alla berörda operativsystem.
FjÀrrkörning av kod i Windows DHCP Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows DHCP Server. Detta tillÄter en oauktoriserad angripare att köra kod över nÀtverket. Angreppet krÀver ingen autentisering eller anvÀndarinteraktion. De berörda operativsystemen strÀcker sig frÄn Windows Server 2012 till Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126655, och 5126646 pÄ alla berörda Windows Server-instanser.
FjÀrrkörning av kod i Windows DHCP Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows DHCP Server. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. För att lyckas krÀvs det att angriparen vinner ett race condition. SÄrbarheten pÄverkar flera versioner av Windows Server, inklusive 2012, 2016, 2019, 2022 och 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126655 och 5126646 pÄ de berörda operativsystemen.
FjÀrrkörning av kod i Windows DHCP Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'double free' i Windows DHCP Server. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en 'race condition'. Flera Àldre versioner av Windows 10 och Windows Server Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Background Intelligent Transfer Service (BITS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free'-fel i Windows Background Intelligent Transfer Service (BITS). Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att lyckas krÀvs det att angriparen vinner ett race condition. Flera Àldre versioner av Windows 10 och Windows Server berörs av detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835 eller 5126836 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Deployment Services
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett problem med synkronisering vid samtidig exekvering av resurser i Windows Deployment Services. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. För att utnyttja sÄrbarheten krÀvs det att angriparen lyckas vinna ett 'race condition'.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835 och 5126836 pÄ de berörda produkterna.
Behörighetshöjning i Windows Error Reporting i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Error Reporting. Den tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning över nÀtverket. En framgÄngsrik exploatering kan leda till att angriparen fÄr SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5122876, 5122882, 5122878, 5122871, 5124008, eller 5122880 pÄ alla berörda system.
Behörighetshöjning i Windows Bluetooth A2DP driver
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer underflow i Windows Bluetooth A2DP-drivrutinen. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning över ett angrÀnsande nÀtverk. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att ÄtgÀrda sÄrbarheten.
FjÀrrkörning av kod i Windows Background Intelligent Transfer Service (BITS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Background Intelligent Transfer Service (BITS). Detta tillÄter en oauktoriserad angripare att exekvera kod över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Microsoft Bluetooth Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer underflow (wrap or wraparound) i Microsoft Bluetooth Driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning över ett angrÀnsande nÀtverk. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126868, 5126651, 5126657, 5126655 och 5126653 för att ÄtgÀrda sÄrbarheten.
FjÀrrkörning av kod i Microsoft Graphics Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Graphics Component. Detta tillÄter en obehörig angripare att exekvera kod lokalt pÄ en infekterad maskin. Angrepp kan ske genom att lura en anvÀndare att öppna ett specialutformat dokument eller besöka en webbsida med inbÀddade OpenType-typsnitt. Exekveringen sker i kontexten av den autentiserade lokala anvÀndaren.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126646, 5127646, 5126836, 5126868, och 5126651 för att tÀppa till sÄrbarheten i de berörda Windows 10 och Windows 11 versionerna.
Behörighetshöjning i Windows Virtualization-Based Security (VBS) Enclave
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Virtualization-Based Security (VBS) Enclave. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 11 och Windows Server 2025 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126646, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Group Policy pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Group Policy tillÄter en behörig angripare att lokalt höja sina behörigheter. Genom att utnyttja detta kan en angripare potentiellt uppnÄ SYSTEM-behörigheter. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda system, inklusive Windows 10 Version 1607, 1809, 21H2, 22H2 samt Windows 11 Version 23H2, har installerat en av följande KB-uppdateringar: 5126836, 5126868, 5126651, 5126657, 5126655 eller 5126653.
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Broadcast DVR User Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126653, 5127648, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Microsoft Windows Media Foundation
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Windows Media Foundation. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126653, 5127648, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Container Isolation FS Filter Driver (unionfs.sys)
đ€ AI-analys gemma4:e4b
SÄrbarheten ligger i felaktig Ätkomstkontroll i Windows Container Isolation FS Filter Driver (unionfs.sys). Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2022.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5127646, 5126653, 5127648, och 5126646 pÄ de berörda systemen.
Behörighetshöjning i Windows Universal Disk Format File System Driver (UDFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Universal Disk Format File System Driver (UDFS). Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Universal Disk Format File System Driver (UDFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Universal Disk Format File System Driver (UDFS). Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Behörighetshöjning i Windows StateRepository API i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett problem med inkompatibla typer vid Ätkomst till en resurs i Windows StateRepository API. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Behörighetshöjning i Windows Universal Disk Format File System Driver (UDFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Universal Disk Format File System Driver (UDFS). Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om den utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Behörighetshöjning i Windows VHD miniport driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows VHD miniport driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Resilient File System (ReFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Resilient File System (ReFS). Detta tillÄter en auktoriserad angripare att exekvera kod lokalt pÄ systemet. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126655, 5126653, 5127648, 5126646, eller 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Partition Management Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Partition Management Driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik utnyttjande kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Behörighetshöjning i Windows Credential Providers
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en race condition vid samtidig exekvering i Windows Credential Providers. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att utnyttja sÄrbarheten krÀvs att angriparen vinner en race condition. Flera Windows 10- och Windows 11-versioner Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655.
Behörighetshöjning i HID Class Driver i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i HID class driver. Denna sÄrbarhet tillÄter en behörig angripare att lokalt höja sina privilegier. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126836, 5126868, 5126651, 5126657, 5126655 och 5126653 för att tÀppa till sÄrbarheten.
Behörighetshöjning i Windows Overlay Filter i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i Windows Overlay Filter. Genom att utnyttjas lokalt kan en auktoriserad angripare uppnÄ behörighetshöjning. Detta kan potentiellt leda till att angriparen fÄr SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Server 2022
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Modern Device Management (MDM) kan utnyttjas av en auktoriserad angripare lokalt. Genom att slÀppa en ogiltig pekare eller referens kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar specifikt Windows Server 2022, inklusive Server Core-installationer.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa KB-uppdateringen 5126655 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Microsoft Windows Search Component. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ de berörda systemen.
Förbikoppling av sÀkerhetsfunktion i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en auktoriserad angripare att lokalt kringgÄ UEFI Secure Boot. Detta kan ske pÄ grund av felaktig hantering av resurser vid avstÀngning i Windows UEFI. Om utnyttjas kan det tillÄta att overifierad kod körs tidigt i uppstartprocessen, innan operativsystemets skydd Àr aktiva. Detta krÀver lokala administratörsrÀttigheter eller fysisk Ätkomst.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda versionerna av Windows 10 och Windows 11.
Behörighetshöjning i Windows Perception Simulation Service
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Perception Simulation Service. En behörig angripare kan utnyttja detta för att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5127648, 5126651, 5126657 och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows kernel32.dll
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows kernel32.dll. Denna sÄrbarhet tillÄter en behörig angripare att lokalt höja sina privilegier. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att tÀppa till sÄrbarheten.
Behörighetshöjning i Windows Error Reporting i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Windows Error Reporting. Denna sÄrbarhet tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5122876, 5122882, 5122878, 5122871, 5124008, eller 5122880 pÄ alla berörda system.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en heap-based buffer overflow i Windows Installer. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt upp till SYSTEM-nivÄ. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna pÄ de berörda systemen: 5126651, 5126655, 5126657, 5126646, 5127648, 5126653.
Behörighetshöjning i Windows Update i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Update. Denna sÄrbarhet tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Key Distribution Center
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Key Distribution Center beror pÄ otillrÀcklig verifiering av kryptografiska signaturer. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5127648, 5127646, och 5126868 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows Update i flera Windows 11 och Server 2025 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar felaktig lÀnkhantering ('link following') i Windows Update vid filÄtkomst. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera KB-uppdateringar finns tillgÀngliga för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126646, 5127648, 5126653 eller 5127646 pÄ de berörda produkterna.
Behörighetshöjning i Windows Update i flera Windows 11 och Windows Server 2025
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar otillrÀcklig neutralisering av specialelement i ett kommando inom Windows Update. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Update i flera Windows 11 och Server-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en oautentisk sökvÀg i Windows Update. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126646, 5127648, 5126653 och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Update i flera Windows 11 och Server 2025 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Update tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt genom extern kontroll av filnamn eller sökvÀg. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126646, 5127648, 5126653 och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Wired AutoConfig Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Wired AutoConfig Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera Àldre och nyare versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Certificates pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en obetrodd pekare-avlÀsning i Windows Certificates. Detta tillÄter en auktoriserad angripare att genomföra en behörighetsnivÄhöjning lokalt. Specifikt kan en angripare höja behörighetsnivÄn frÄn en lÄg integritetsnivÄ i en isolerad miljö till en medelhög integritetsnivÄ. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i SQLite i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i SQLite. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653.
Behörighetshöjning i Desktop Window Manager i Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Desktop Window Manager utnyttjar en 'type confusion' vid Ätkomst till en resurs. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik utnyttjande kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Update i flera Windows 11 och Server 2025 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en oautentisk sökvÀg i Windows Update. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126646, 5127648, 5126653 och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows GDI i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en buffertlÀsfel i Windows GDI. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om den utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Detta Àr en sÄrbarhet i Windows Kernel som utnyttjar en heap-baserad buffertöverskridning. En auktoriserad angripare kan lokalt utnyttja detta för att uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11, inklusive 32-bitars, x64-baserade och ARM64-baserade system. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Microsoft COM för Windows
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Microsoft COM för Windows. Den tillÄter en behörig angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-behörigheter. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows NTFS pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows NTFS beror pÄ ett integer overflow eller wraparound. Den tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows AI i flera Windows-produkter
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows AI beror pÄ ett okontrollerat sökvÀgselement som tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhörande KB-uppdateringarna: 5127648, 5127646, och 5126646 pÄ alla berörda system.
Behörighetshöjning i Desktop Window Manager i Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Desktop Window Manager utnyttjar en 'type confusion' vid Ätkomst till en resurs. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera Windows 10- och Windows 11-versioner Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Spaceport.sys i flera Windows 11 och Server-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer overflow eller wraparound i filsystemet Windows Spaceport.sys. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om den utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 11 och Windows Server 2022 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Overlay Filter i flera Windows-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en buffertlÀsfel i Windows Overlay Filter. Detta tillÄter en auktoriserad angripare att köra kod lokalt pÄ systemet. Flera versioner av Windows 11 och Windows Server 2022 Àr berörda. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126646, 5127648, 5126653, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Client for NFS
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Client for NFS. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Behörighetshöjning i Windows Overlay Filter i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en buffertlÀsfel i Windows Overlay Filter. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Overlay Filter i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Overlay Filter. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Overlay Filter i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en buffertlÀsfel i Windows Overlay Filter. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Overlay Filter i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer overflow eller wraparound i Windows Overlay Filter. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Overlay Filter i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds read i Windows Overlay Filter. Detta tillÄter en auktoriserad angripare att exekvera kod lokalt pÄ systemet. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att tÀppa till denna angreppspunkt.
đ ïž Ă tgĂ€rd / Workaround
Applicera de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Kernel Streaming Service Driver i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Microsoft Streaming Service. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Kernel Streaming Service Driver i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer overflow eller wraparound i Microsoft Streaming Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows IP Over USB Service
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows IP Over USB Service kan utnyttjas lokalt av en auktoriserad angripare. Utnyttjandet kan leda till att angriparen uppnÄr SYSTEM-privilegier pÄ systemet. SÄrbarheten berör flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna KB-uppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av följande KB-uppdateringar: 5126657, 5126655, 5126653, 5127648, 5126646 eller 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows NTFS pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows NTFS Àr en heap-baserad buffertöverskridning som tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows LSASS
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Local Security Authority Subsystem Service (LSASS). Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Hyper-V
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en behörighetshöjning i Windows Hyper-V. Den kan utnyttjas lokalt av en behörig angripare. Ett lyckat utnyttjande kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ de berörda systemen.
Behörighetshöjning i Windows Subsystem for Linux
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en heap-baserad buffertöverflöde i Windows Subsystem for Linux. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik utnyttjande kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126655, 5126657, 5126646, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Resilient File System (ReFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Resilient File System (ReFS). Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows SmartScreen
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows SmartScreen utnyttjar en 'type confusion' vid Ätkomst till en resurs. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. En framgÄngsrik exploatering kan höja integritetsnivÄn frÄn lÄg till medel. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows PowerShell i flera Windows-produkter
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer overflow eller wraparound i Windows PowerShell. Detta tillÄter en behörig angripare att exekvera kod lokalt pÄ systemet. Flera versioner av Windows 11 och Windows Server 2022 Àr berörda. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126655, 5126646, 5126653 eller 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows NetBIOS pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Windows NetBIOS. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows OLE i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows OLE. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Win32 Kernel Subsystem. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt till SYSTEM-nivÄ. Flera versioner av Windows 10 och Windows 11 Àr berörda. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648 eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Kerberos pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer underflow (wrap or wraparound) i Windows Kerberos. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Microsoft PostScript Printer Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Microsoft PostScript Printer Driver. Detta tillÄter en obehörig angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126646, 5126657, 5126655, 5126653, eller 5127646 för att ÄtgÀrda sÄrbarheten pÄ de berörda systemen.
Behörighetshöjning i Windows Rich Text Edit Control
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Rich Text Edit Control. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Spaceport.sys
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i filsystemet Windows Spaceport.sys. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 för att tÀppa till sÄrbarheten.
Behörighetshöjning i Windows Error Reporting i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Error Reporting. Denna sÄrbarhet tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en overifierad pekare i Windows Win32 Kernel Subsystem. Om den utnyttjas lokalt kan en auktoriserad angripare uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11, inklusive de senaste 24H2-versionerna. à tgÀrden krÀver tillÀmpning av specifika KB-uppdateringar.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en heap-based buffer overflow i Windows Kernel. Den tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten Àr en heap-baserad buffertöverflöde i Windows Win32 Kernel Subsystem. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt upp till SYSTEM-nivÄ. Flera versioner av Windows 10 och Windows 11 Àr berörda. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Microsoft PostScript Printer Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Microsoft PostScript Printer Driver. Detta tillÄter en obehörig angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 eller 5127648 för att ÄtgÀrda sÄrbarheten pÄ de berörda systemen.
Behörighetshöjning i Microsoft PostScript Printer Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en stack-based buffer overflow i Microsoft PostScript Printer Driver. Detta tillÄter en obehörig angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5127648 eller 5126646 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Spaceport.sys
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-baserad buffertöversflöde i Windows Spaceport.sys. Detta tillÄter en behörig angripare att köra kod lokalt pÄ systemet. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Client for NFS
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer overflow eller wraparound i Windows Client for NFS. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126835, 5126836, 5126868, 5126651, och 5126655 pÄ de berörda systemen.
Behörighetshöjning i Windows Kernel pÄ flera Windows 11 och Server 2022 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten Àr en heap-baserad buffertöverskridning i Windows Kernel. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter till SYSTEM-nivÄ. Detta pÄverkar flera versioner av Windows 11 (inklusive 23H2, 24H2, 25H2, 26H1 och 26H2) samt Windows Server 2022 och dess Server Core-installation. Angreppet krÀver att angriparen redan har nÄgon form av auktorisering pÄ systemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5127648, 5126655, 5126646, 5126653 eller 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten Àr en heap-baserad buffertöverflöde i Windows Win32 Kernel Subsystem. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt upp till SYSTEM-nivÄ. Flera versioner av Windows 10 och Windows 11 Àr berörda. Microsoft har slÀppt flera KB-uppdateringar för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda system uppdateras med en av följande KB-uppdateringar: 5127648, 5126651, 5126655, 5126657, 5126646 eller 5126653.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en heap-based buffer overflow i Windows Kernel. Om den utnyttjas lokalt kan en auktoriserad angripare uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att angripare kan höja sina behörigheter lokalt.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Microsoft Graphics Component
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett numeriskt avrundningsfel i Microsoft Graphics Component. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Microsoft Windows Media Foundation
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Windows Media Foundation. Detta tillÄter en obehörig angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Behörighetshöjning i Windows Portable Device File System Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Portable Device File System Driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 för att ÄtgÀrda sÄrbarheten pÄ de berörda systemen.
Behörighetshöjning i Windows OLE pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows OLE. Detta tillÄter en behörig angripare att lokalt höja behörigheten frÄn Medium Integrity Level till Local Service. Flera versioner av Windows 10 och Windows 11 Àr berörda. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646 eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Update Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Windows Update Service. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om den utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Update Service i flera Windows 11/Server-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en oautentiserad sökvÀg i Windows Update Service. En angripare som har behörighet lokalt kan utnyttja detta för att uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2025. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de verifierade KB-uppdateringarna: 5126646, 5127648, 5126653 och 5127646 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Network File System
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöversflöde i Windows Network File System. Detta tillÄter en auktoriserad angripare att exekvera kod lokalt pÄ systemet. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Direct Composition
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en behörighetshöjning i Windows Direct Composition. Den kan utnyttjas lokalt av en auktoriserad angripare. Ett lyckat utnyttjande kan potentiellt ge angriparen SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows NTFS pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows NTFS tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Genom att utnyttja en obetrodd pekare-avlÀsning kan angriparen potentiellt uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett numeriskt avrundningsfel i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Shell pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en behörig angripare att genom en relativ sökvÀgsgenvÀg i Windows Shell uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Ancillary Function Driver for WinSock
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett problem med inkompatibla typer vid Ätkomst till en resurs i Windows Ancillary Function Driver for WinSock. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Desktop Window Manager i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Desktop Window Manager. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, 5126651, 5126657, 5126655, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Common Log File System Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Common Log File System Driver. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Storage Spaces Controller
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Storage Spaces Controller. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Ancillary Function Driver for WinSock
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ att en resurs kan nÄs med en inkompatibel typ ('type confusion') i Windows Ancillary Function Driver for WinSock. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 för att ÄtgÀrda sÄrbarheten pÄ de berörda systemen.
FjÀrrkörning av kod i Windows HTTP.sys
đ€ AI-analys gemma4:e4b
SÄrbarheten ligger i Windows HTTP.sys och utnyttjas genom en out-of-bounds read. Detta tillÄter en auktoriserad angripare att köra kod lokalt pÄ systemet. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att tÀppa till denna angreppspunkt.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Desktop Window Manager pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Desktop Window Manager. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Bind Filter Driver
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Bind Filter Driver. En auktoriserad angripare kan utnyttja detta för att uppnÄ behörighetshöjning lokalt. FramgÄngsrikt utnyttjande kan ge angriparen SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126646, 5127648, 5126653 och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Microsoft Windows Media Foundation
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Microsoft Windows Media Foundation. Den tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att utnyttja sÄrbarheten krÀvs det dock en djup förstÄelse för systemet, och framgÄng Àr inte garanterad. Flera Windows 10- och Windows 11-versioner Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en heap-baserad buffertöverflöde i Windows Win32 Kernel Subsystem. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt upp till SYSTEM-nivÄ. Flera versioner av Windows 10 och Windows 11 Àr berörda. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646 eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Graphics Component i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Win32K - GRFX. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en out-of-bounds write i Windows Kernel. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Schannel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en null pointer dereference i Windows Schannel. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt, potentiellt med SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de listade KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Setup Files Cleanup
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt genom att manipulera system- eller konfigurationsinstÀllningar i Windows Setup Files Cleanup. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Microsoft Internet Information Services
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en heap-baserad buffertöverskridning i Windows Internet Information Services. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera Àldre och nyare versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Server Update Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig Ätkomstkontroll i Windows Server Update Service. En angripare som har behörighet kan utnyttja detta för att uppnÄ SYSTEM-privilegier lokalt pÄ systemet. Detta pÄverkar flera Àldre versioner av Windows 10 och Windows Server. à tgÀrden krÀver tillÀmpning av specifika KB-uppdateringar.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ alla berörda system.
Behörighetshöjning i Windows Server Update Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig Ätkomstkontroll i Windows Server Update Service. En auktoriserad angripare kan utnyttja detta för att uppnÄ behörighetshöjning lokalt. FramgÄngsrikt utnyttjande kan tillÄta angriparen att exekvera kod i sÀkerhetskontexten för kontot "NT AUTHORITY\Network Service". Detta pÄverkar flera Àldre och nyare versioner av Windows Server och Windows 10.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835 eller 5126836 pÄ alla berörda system.
Behörighetshöjning i Windows 10 och Windows 11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en obetrodd sökvÀg i Servicing Stack Updates. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Om utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows NTFS i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows NTFS utgör en behörighetshöjning. Den kan utnyttjas lokalt av en auktoriserad angripare för att potentiellt uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Universal Disk Format File System Driver (UDFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Universal Disk Format File System Driver (UDFS). Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Partition Management Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Partition Management Driver. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows NTFS pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows NTFS. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Kernel-Mode Drivers
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig Ätkomstkontroll i Windows Kernel-Mode Drivers. En auktoriserad angripare kan utnyttja detta lokalt för att uppnÄ behörighetshöjning. Vid framgÄngsrikt utnyttjande kan angriparen exekvera kod i sÀkerhetskontexten för kontot "NT AUTHORITY\Network Service". Detta pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126646, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows 10/11 via HID Parser Library
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i HID Parser Library. Detta tillÄter en auktoriserad angripare att lokalt uppnÄ behörighetshöjning. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Search Service i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Smart Card pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Smart Card-komponenten. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Geotag Broker
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Geotag Broker utgör en behörighetshöjning. En angripare kan utnyttja detta för att lokalt höja sina privilegier, potentiellt upp till SYSTEM-nivÄ. Detta pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att uppdatera de berörda systemen för att tÀppa till denna lucka.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows NTFS pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows NTFS tillÄter en auktoriserad angripare att genom att utnyttja en extern kontrollerad formatstrÀng höja sina behörigheter lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Resilient File System (ReFS) Deduplication Service
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Resilient File System (ReFS) Deduplication Service tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Genom att utnyttja svag autentisering kan angriparen potentiellt erhÄlla SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Core Messaging
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Core Messaging kan utnyttjas lokalt av en auktoriserad angripare. Genom en overifierad pekare kan angriparen uppnÄ behörighetshöjning. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows USB Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows USB Driver. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows BitLocker pÄ flera Windows-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'double free' i Windows BitLocker. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2022.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126655, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Kernel-Mode Drivers
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en out-of-bounds read i Windows Kernel-Mode Drivers. Detta tillÄter en behörig angripare att lokalt höja sina privilegier, potentiellt upp till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna KB-uppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av följande KB-uppdateringar: 5126651, 5126655, 5126657, 5126646, 5126653 eller 5126868 pÄ alla berörda systemversioner.
Behörighetshöjning i Windows USB Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows USB Driver. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Sensor Data Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Sensor Data Service. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows NTFS pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows NTFS. Detta tillÄter en auktoriserad angripare att exekvera kod lokalt pÄ systemet. Flera versioner av Windows 10 och Windows 11 Àr berörda. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Media pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en heap-based buffer overflow i Windows Media. Om en angripare kan utnyttja detta lokalt kan de uppnÄ behörighetshöjning. Detta innebÀr att en auktoriserad angripare kan fÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Media pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en heap-based buffer overflow i Windows Media. Om en angripare kan utnyttja detta lokalt kan de uppnÄ behörighetshöjning. Detta kan potentiellt leda till att angriparen fÄr SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows NTFS pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten Àr en heap-baserad buffertöverflöde i Windows NTFS. Den tillÄter en behörig angripare att lokalt höja sina privilegier, potentiellt upp till SYSTEM-nivÄ. Detta pÄverkar flera versioner av Windows 10 och Windows 11. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda system uppdateras med en av följande KB-uppdateringar: 5127648, 5126651, 5126655, 5126657, 5126646 eller 5126653.
Behörighetshöjning i Windows Modern Device Management (MDM)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ att det saknas autentisering för en kritisk funktion i Windows Modern Device Management (MDM). Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows User Profile Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar felaktig lÀnkhantering ('link following') i Windows User Profile Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt uppnÄ SYSTEM-behörigheter. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Error Reporting i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett problem med oinitialiserade resurser i Windows Error Reporting. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126868, 5126651, 5126657, 5126653, och 5126646 pÄ de berörda systemen.
Behörighetshöjning i Windows TCP/IP
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en heap-baserad buffertöverskridning i Windows TCP/IP. Den tillÄter en behörig angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Defender Firewall Service i flera Windows 11/Server-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows Defender Firewall Service pÄ flera versioner av Windows 11 och Windows Server 2025. En angripare som utnyttjar detta kan lokalt uppnÄ SYSTEM-privilegier. Detta beror pÄ ett 'use after free' i tjÀnsten. à tgÀrd krÀvs för att förhindra att en auktoriserad angripare kan höja sina rÀttigheter.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126646, 5127648, 5126653 och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11-versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Kernel utgör en behörighetshöjning. Den kan utnyttjas lokalt av en auktoriserad angripare för att potentiellt uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows DHCP Server
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows DHCP Server. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Bind Filter Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Windows Bind Filter Driver. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Client-Side Caching (CSC) Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Client-Side Caching (CSC) Service. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Client-Side Caching (CSC) Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en stack-baserad buffertöverskridning i Windows Client-Side Caching (CSC) Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Now Playing Session Manager
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Now Playing Session Manager. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ felaktig hantering av lÀnkar vid filÄtkomst ('link following') i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att genomföra en behörighetsnivÄhöjning lokalt. Angriparen kan potentiellt höja sin integritetsnivÄ frÄn lÄg till medel. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows NTLM pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows NTLM. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows NTFS i flera Windows-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett out-of-bounds write i Windows NTFS. Detta tillÄter en auktoriserad angripare att exekvera kod lokalt pÄ systemet. Flera versioner av Windows 10 och Windows 11 Àr berörda. Uppdateringar Àr tillgÀngliga för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda system uppdateras med de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653.
Behörighetshöjning i Windows 11 och Windows Server 2025
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Win32k utgör en 'use after free' i operativsystemet. En behörig angripare kan utnyttja detta för att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126646, 5127648 och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows DWM Core Library
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows DWM Core Library. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Overlay Filter i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en buffertlÀsfel i Windows Overlay Filter. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows 10/11 Win32k
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows Win32k pÄ grund av ett 'use after free'-fel. En angripare som kan utnyttja detta lokalt kan potentiellt uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att en auktoriserad angripare kan utnyttja denna svaghet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Kernel pÄ flera Windows 11 och Server-versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Kernel kan tillÄta en auktoriserad angripare att uppnÄ SYSTEM-privilegier lokalt. SÄrbarheten beror pÄ att en ogiltig pekare eller referens slÀpps i kÀrnan. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2025. à tgÀrd krÀvs för att förhindra att en angripare kan höja sina behörigheter.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126646, 5127648, 5126653 och 5127646 pÄ alla berörda system.
Behörighetshöjning i Internet Explorer
đ€ AI-analys gemma4:e4b
Denna sĂ„rbarhet utgörs av ett 'use after free' i Internet Explorer. Den tillĂ„ter en behörig angripare att lokalt höja sina behörigheter. Ăven om en framgĂ„ngsrik exploatering kan leda till att angriparen höjer sin integritetsnivĂ„ frĂ„n lĂ„g till medel, Ă€r det viktigt att uppdatera de berörda systemen. Flera versioner av Windows 10 och Windows 11 Ă€r berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Camera Frame Server Monitor
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Camera Frame Server Monitor. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Win32 Kernel Subsystem
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Win32 Kernel Subsystem. Den tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Win32k
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Win32K. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 11 och Windows Server 2022 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126655, 5126646, 5126653, och 5127646 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Error Reporting i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Error Reporting. Detta tillÄter en auktoriserad angripare att exekvera kod lokalt pÄ systemet. Flera versioner av Windows 10 och Windows 11 Àr berörda. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Win32 Kernel Subsystem
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Win32 Kernel Subsystem. Den tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om den utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows 10/11 Win32k
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Win32K. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Input System
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Input System utnyttjar en 'type confusion' vid Ätkomst till en resurs. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en stack-based buffer overflow i Windows Installer. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en heap-baserad buffertöverflöde i Windows Kernel. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt upp till SYSTEM-nivÄ. Flera versioner av Windows 10 och Windows 11 Àr berörda. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda system uppdateras med en av följande KB-uppdateringar: 5127648, 5126651, 5126655, 5126657, 5126646 eller 5126653.
Behörighetshöjning i Microsoft OpenSSH for Windows
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i OpenSSH för Windows utnyttjar ett 'use after free'-fel. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en heap-based buffer overflow i Windows Installer. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Program Compatibility Assistant Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en felaktig nullterminering i Windows Program Compatibility Assistant Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera KB-uppdateringar finns tillgÀngliga för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
Applicera de angivna KB-uppdateringarna: 5127648, 5126655, 5126646, 5126653, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Management Instrumentation
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en heap-baserad buffertöverskridning i Windows Management Instrumentation. Den tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik utnyttjande kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Virtual Input
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Virtual Input tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten berör flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att en angripare kan höja sina rÀttigheter pÄ en lokal maskin.
đ ïž Ă tgĂ€rd / Workaround
Applicera de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5127648, 5126653, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Device Install Service
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Device Install Service tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Genom att utnyttja felaktig auktorisering kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Kernel pÄ flera Windows 11 och Server 2025 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Kernel. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt upp till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025. Microsoft har slÀppt specifika KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126646, 5127648, och 5126653 pÄ alla berörda system (Windows 11 Version 23H2, 24H2, 25H2, 26H2 samt Windows Server 2025).
Behörighetshöjning i Windows Error Reporting i flera Windows 11/Server-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten ligger i en overifierad pekare i Windows Error Reporting. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter frÄn en lÄg integritetsnivÄ upp till en medelhög integritetsnivÄ. Flera versioner av Windows 11 och Windows Server 2025 Àr berörda. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126646, 5127648, 5126653 eller 5127646 pÄ alla berörda system.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Windows Search Component. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows COM+ Event System Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows COM+ Event System Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Spaceport.sys
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i filsystemkomponenten Windows Spaceport.sys. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en heap-baserad buffertöverskridning i Windows Kernel. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt upp till SYSTEM-nivÄ. Flera versioner av Windows 10 och Windows 11 Àr berörda. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, eller 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Event Tracing i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SĂ„rbarheten utgörs av en heap-baserad buffertöverskridning i Windows Event Tracing. Detta tillĂ„ter en obehörig angripare att exekvera kod lokalt pĂ„ systemet. Ăven om titeln kan antyda fjĂ€rrattacker, krĂ€ver utnyttjandet att angriparen har nĂ„gon form av exekveringsmöjlighet pĂ„ den lokala maskinen. Flera Ă€ldre och nyare versioner av Windows 10 och Windows 11 Ă€r berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648 eller 5126653 för att tÀppa till sÄrbarheten.
Behörighetshöjning i Windows Kernel-Mode Drivers
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Kernel-Mode Drivers tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Genom att utnyttja detta kan angriparen potentiellt erhÄlla SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att uppdatera de berörda systemen för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5126653, och 5126868 pÄ alla berörda operativsystemversioner.
Behörighetshöjning i Windows Error Reporting i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Error Reporting tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Genom att utnyttja detta kan angriparen potentiellt erhÄlla SYSTEM-privilegier pÄ systemet. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11, inklusive 32-bitars och x64-arkitekturer. Det Àr viktigt att tillÀmpa de angivna sÀkerhetsuppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna pÄ de berörda systemen: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653.
Behörighetshöjning i Microsoft Account pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Account. Denna sÄrbarhet tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows COM+ Event System Service
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows COM+ Event System Service utnyttjar en overifierad pekare (untrusted pointer dereference). Om en angripare kan utnyttja detta lokalt, kan de uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrden Àr att tillÀmpa de angivna sÀkerhetsuppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna pÄ de berörda systemen: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Universal Disk Format File System Driver (UDFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Universal Disk Format File System Driver (UDFS). Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att tÀppa till sÄrbarheten.
Behörighetshöjning i Windows NTFS pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows NTFS utgör en behörighetshöjning. Den tillÄter en auktoriserad angripare att lokalt höja sina privilegier, potentiellt upp till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Remote Desktop Protocol
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Remote Desktop Protocol. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om den utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Servicing Stack Updates i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Servicing Stack Updates. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Push Notifications
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Push Notifications. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om den utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows TCP/IP i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en felaktig konvertering mellan numeriska typer i Windows TCP/IP-stacken. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Om utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Shell pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Shell tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt genom en relativ sökvÀgsgenvÀg. En lyckad exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11, inklusive 32-bitars och x64-arkitekturer.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Shell pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Shell utgör en behörighetshöjning. En angripare som har behörighet kan utnyttja detta för att uppnÄ SYSTEM-privilegier lokalt. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows-enheter
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer overflow eller wraparound i HID Parser Library. Detta tillÄter en behörig angripare att lokalt höja sina behörigheter. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-behörigheter. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows exFAT File System
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Windows exFAT File System. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en heap-based buffer overflow i Windows Kernel. Om den utnyttjas lokalt kan en auktoriserad angripare uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Win32k pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Win32K. Detta tillÄter en auktoriserad angripare att lokalt utföra en behörighetsupphöjning. Om utnyttjas kan angriparen potentiellt uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Direct Composition
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Windows Direct Composition. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Direct Composition
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Windows Direct Composition. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Direct Composition
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Direct Composition. Detta tillÄter en behörig angripare att lokalt höja sina privilegier, potentiellt upp till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025. à tgÀrd krÀvs för att förhindra att en behörig anvÀndare utnyttjar denna svaghet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648 och 5126646 pÄ alla berörda system (Windows 11 Version 24H2, Windows 11 Version 25H2, Windows 11 Version 26H2, Windows Server 2025).
Behörighetshöjning i Windows Direct Composition pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en behörighetshöjning i Windows Direct Composition pÄ flera versioner av Windows 10 och Windows 11. Den utnyttjas genom en 'use after free' i komponenten, vilket tillÄter en behörig angripare att uppnÄ SYSTEM-privilegier lokalt. Detta innebÀr att en angripare kan eskalera sina rÀttigheter betydligt pÄ ett system som redan Àr komprometterat eller som angriparen har Ätkomst till. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna pÄ alla berörda system: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Kernel utgör en behörighetshöjning. Den tillÄter en auktoriserad angripare att lokalt höja sina privilegier, potentiellt upp till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11, inklusive 32-bit, ARM64, och x64-arkitekturer. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Kernel beror pÄ ett integer overflow eller wraparound. Den tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Microsoft Internet Messaging API
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Microsoft Internet Messaging API. Detta tillÄter en auktoriserad angripare att köra kod lokalt pÄ systemet. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda operativsystemversionerna.
Behörighetshöjning i Windows Search Service i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Direct Composition
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Direct Composition. Om en angripare kan utnyttja detta lokalt kan de uppnÄ behörighetshöjning. En framgÄngsrik exploatering kan potentiellt ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows 10/11 i Windows Registry
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Registry beror pÄ felaktig hantering av lÀnkar vid filÄtkomst ('link following'). En auktoriserad angripare kan utnyttja detta för att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrikt utnyttjande kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Hyper-V
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Hyper-V. Detta tillÄter en auktoriserad angripare att köra kod lokalt pÄ systemet. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner ett race condition. Flera Windows 11-versioner och Windows Server 2022 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126655, 5126646, 5126653, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Group Policy pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Group Policy utgör en behörighetshöjning. Den kan utnyttjas av en auktoriserad angripare lokalt genom en heap-based buffer overflow. Ett lyckat utnyttjande kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Telephony Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Telephony Server. Detta tillÄter en behörig angripare att lokalt utföra en behörighetsupphöjning. Vid framgÄngsrik utnyttjande kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows EAPHost Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett out-of-bounds write i Windows EAPHost Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera Àldre och nyare versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows 10 och Windows 11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-baserad buffertöverskridning i Servicing Stack Updates. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 för att tÀppa till sÄrbarheten.
Behörighetshöjning i Windows Print Spooler Components
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Print Spooler Components. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att ÄtgÀrda problemet.
Behörighetshöjning i Windows Device Association Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Device Association Service. Detta tillÄter en behörig angripare att lokalt utföra en behörighetsupphöjning. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, 5126653 pÄ de berörda systemen.
Behörighetshöjning i Microsoft Graphics Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en out-of-bounds read i Microsoft Graphics Component. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik utnyttjande kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows USB Video Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows USB Video Driver. Denna sÄrbarhet tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om den utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Hyper-V
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Hyper-V beror pÄ felaktig hantering av lÀnkar vid filÄtkomst ('link following'). En behörig angripare kan utnyttja detta lokalt för att uppnÄ behörighetshöjning. Vid framgÄngsrik utnyttjande kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653.
Behörighetshöjning i Windows Volume Manager Extension Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Volume Manager Extension Driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Installer. Om en angripare kan utnyttja detta kan de lokalt uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrden krÀver tillÀmpning av de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Performance Monitor
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Performance Monitor tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt genom en kodinjektion. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att uppdatera de berörda systemen för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648 eller 5126653 pÄ alla berörda operativsystemversioner.
Behörighetshöjning i Windows Installer pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Installer. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows TCP/IP i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows TCP/IP-stacken. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Universal Plug and Play (UPnP) Device Host
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Universal Plug and Play (UPnP) Device Host. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Universal Plug and Play (UPnP) Device Host
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Universal Plug and Play (UPnP) Device Host. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648 eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Print Spooler Components
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Print Spooler Components utnyttjar svag autentisering lokalt. Detta tillÄter en auktoriserad angripare att uppnÄ en behörighetsnivÄ som Àr högre Àn vad som ursprungligen var tilldelat. Angriparen kan potentiellt höja sin integritetsnivÄ frÄn lÄg till medel. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 för att tÀppa till sÄrbarheten.
Behörighetshöjning i Windows CD-ROM Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett problem med typkonfusion i Windows CD-ROM Driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Text Services Framework
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Text Services Framework. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett numeriskt avrundningsfel i Windows Installer. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Error Reporting i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Error Reporting. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Win32 Kernel Subsystem
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Win32 Kernel Subsystem. Den tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126646, 5127648, 5126653 och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows USB Video Driver
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows USB Video Driver kan utnyttjas av en auktoriserad angripare lokalt. Genom en integer overflow eller wraparound kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att en angripare fÄr oönskad behörighet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Universal Disk Format File System Driver (UDFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Universal Disk Format File System Driver (UDFS). Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows exFAT File System
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows exFAT File System. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Wired AutoConfig Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'double free' i Windows Wired AutoConfig Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Background Intelligent Transfer Service (BITS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Background Intelligent Transfer Service (BITS). Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om den utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Modern Device Management (MDM)
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Modern Device Management (MDM). Den tillÄter en behörig angripare att lokalt höja sina privilegier. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126836, 5126868, 5126651, 5126657, 5126655 och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Kernel pÄ flera Windows 11 och Server 2025 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en Use after free i Windows Kernel. Om den utnyttjas lokalt kan en auktoriserad angripare uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11 (bÄde ARM64 och x64) samt Windows Server 2025. Microsoft har slÀppt specifika KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
Applicera omedelbart de angivna KB-uppdateringarna: 5127648, 5126646, och 5127646 pÄ alla berörda system (Windows 11 och Windows Server 2025).
Behörighetshöjning i Windows Kernel pÄ flera Windows 11 och Server 2025 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en out-of-bounds read i Windows Kernel. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt upp till SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025. Microsoft har slÀppt specifika KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, eller 5127646 pÄ alla berörda system (Windows 11 Version 24H2, 25H2, 26H1, 26H2 samt Windows Server 2025).
Behörighetshöjning i Windows Image Acquisition
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Image Acquisition tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt genom utnyttjande av ett externt kontrollerat formatstrÀng. Ett lyckat utnyttjande kan ge angriparen SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5127648, 5126657, 5126646, 5126653, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Background Intelligent Transfer Service (BITS)
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Background Intelligent Transfer Service (BITS) beror pÄ anvÀndningen av en oinitialiserad resurs. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows Background Intelligent Transfer Service (BITS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Background Intelligent Transfer Service (BITS). Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om den utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows AppX Deployment Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar felaktig lÀnkhantering ('link following') i Windows AppX Deployment Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows SmartScreen i flera Windows-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows SmartScreen. Detta tillÄter en auktoriserad angripare att lokalt höja behörigheten frÄn en lÄg integritetsnivÄ upp till en medelhög integritetsnivÄ. Flera versioner av Windows 11 och Windows Server 2025 Àr berörda. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126646, 5127648, 5126653 och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Win32 Kernel Subsystem
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i Windows Win32 Kernel Subsystem. Om den utnyttjas lokalt kan en auktoriserad angripare uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2022. à tgÀrd krÀvs för att förhindra att angripare kan höja sina befogenheter.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhörande KB-uppdateringarna: 5127648, 5126655, 5126646, 5126653 eller 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Message Queuing Queue Manager
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Message Queuing Queue Manager. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Clipboard User Service
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Clipboard User Service. Om en angripare lyckas utnyttja detta lokalt kan de uppnÄ behörighetshöjning. Detta kan potentiellt leda till att angriparen fÄr SYSTEM-privilegier pÄ systemet. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Clipboard User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Clipboard User Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att lyckas krÀvs det att angriparen vinner en race condition. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows 10/11 Python
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Python beror pÄ otillrÀcklig hantering av behörigheter och tillÄter en auktoriserad angripare att höja sina privilegier lokalt. En framgÄngsrik exploatering kan höja integritetsnivÄn frÄn lÄg till medel. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653.
Behörighetshöjning i Windows Remote Access Connection Manager
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Remote Access Connection Manager. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Kernel-Mode Drivers
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Kernel-Mode Drivers. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-behörigheter. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Storage VSP Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Storage VSP Driver. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik utnyttjande kan angriparen erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Message Queuing Queue Manager
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Message Queuing Queue Manager. Detta tillÄter en auktoriserad angripare att köra kod lokalt pÄ systemet. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Graphics Component i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Win32K - GRFX. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-behörigheter. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Direct Composition
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Windows Direct Composition. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Direct Composition
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en behörighetshöjning i Windows Direct Composition. Den kan utnyttjas lokalt av en auktoriserad angripare. Ett lyckat utnyttjande kan potentiellt ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Graphics Component i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en heap-baserad buffertöverskridning i Windows Win32K - GRFX. Den tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648 eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows StateRepository API i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows StateRepository API. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att tÀppa till sÄrbarheten.
Behörighetshöjning i Windows PCI Bus Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows PCI Bus Driver. Denna sÄrbarhet tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Universal Plug and Play (UPnP) Device Host
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Universal Plug and Play (UPnP) Device Host. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Print Spooler Components
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Print Spooler Components. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Kernel utgör en behörighetshöjning. Den tillÄter en auktoriserad angripare att lokalt höja sina privilegier, potentiellt upp till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det finns tillgÀngliga KB-uppdateringar för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Management Services pÄ flera Windows 11/Server-versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en behörighetshöjning i Windows Management Services pÄ flera versioner av Windows 11 och Windows Server 2025. En angripare som kan utnyttja detta kan lokalt uppnÄ SYSTEM-privilegier. SÄrbarheten beror pÄ ett 'use after free' i tjÀnsten. Detta pÄverkar bÄde ARM64- och x64-arkitekturer.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126646, 5127648, 5126653 och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows Installer pÄ flera versioner av Windows 10 och Windows 11. Den utnyttjas genom ett 'use after free' fel i Windows Installer, vilket tillÄter en auktoriserad angripare att höja sina privilegier lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar bland annat Windows 10 Version 22H2 och Windows 11 Version 23H2.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows 10 och Windows 11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en heap-based buffer overflow i Winlogon. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Installer utnyttjar ett 'use after free'-fel. Om en angripare kan utnyttja detta lokalt kan de uppnÄ behörighetshöjning. Detta kan potentiellt ge angriparen SYSTEM-privilegier pÄ systemet. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Resource Management (MRM)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer overflow eller wraparound i Windows Resource Management (MRM). Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Storage Spaces Controller
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Windows Storage Spaces Controller. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5123065, 5123066, 5123099, 5122876, 5122878, och 5122882 pÄ alla berörda system.
Behörighetshöjning i Windows Fax and Scan Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Fax and Scan Service. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5123099, 5122878, 5123065, 5124008, 5123066 eller 5122876 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en stack-based buffer overflow i Windows Installer. Om en angripare utnyttjar detta kan de lokalt uppnÄ behörighetsnivÄn SYSTEM. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrden krÀver tillÀmpning av de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna pÄ alla berörda system: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653.
Behörighetshöjning i Windows QoS Scheduler Driver i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Quality of Service (QoS) Packet Scheduler. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 eller 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows BitLocker pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows BitLocker. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Hyper-V pÄ flera Windows-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'double free' i Windows Hyper-V. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt, potentiellt med SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2022/2025. Det finns inga indikationer pÄ att sÄrbarheten aktivt exploateras.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126655, 5126653, 5127648 och 5126646 pÄ alla berörda system.
Behörighetshöjning i Windows Host Guardian Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig Ätkomstkontroll i Windows Host Guardian Service. En angripare som har behörighet lokalt kan utnyttja detta för att uppnÄ SYSTEM-privilegier. Detta innebÀr att en angripare kan fÄ mycket höga behörigheter pÄ systemet. Det Àr viktigt att uppdatera de berörda systemen för att tÀppa till denna lucka.
đ ïž Ă tgĂ€rd / Workaround
Applicera de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda Windows 10 och Windows 11 versioner.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Installer. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Management Instrumentation
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ deserialisering av obetrodd data inom Windows Management Instrumentation. En angripare med behörighet kan utnyttja detta för att uppnÄ behörighetshöjning lokalt. Detta kan potentiellt leda till att angriparen fÄr SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Desktop Window Manager pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Desktop Window Manager. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, eller 5126646 pÄ alla berörda system.
Behörighetshöjning i Windows Storage Spaces Controller
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Storage Spaces Controller. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5127648, 5126646, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Microsoft Input Method Editor (IME)
đ€ AI-analys gemma4:e4b
SÄrbarheten i Microsoft Input Method Editor (IME) utnyttjar svag autentisering och tillÄter en auktoriserad angripare att genomföra en behörighetsnivÄhöjning lokalt. Detta kan höja behörigheten frÄn en lÄg integritetsnivÄ i en isolerad miljö till en medelhög integritetsnivÄ. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. För att mitigera risken mÄste de angivna KB-uppdateringarna installeras.
đ ïž Ă tgĂ€rd / Workaround
Installera de rekommenderade KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Background Intelligent Transfer Service (BITS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer overflow eller wraparound i Windows Background Intelligent Transfer Service (BITS). Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i WebDAV pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i WebDAV kan utnyttjas av en auktoriserad angripare för att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik utnyttjande kan angriparen potentiellt erhÄlla SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows DWM Core Library
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows DWM Core Library. Denna sÄrbarhet tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om den utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Portable Device Enumerator Service
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Portable Device Enumerator Service tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Genom att utnyttja detta kan angriparen potentiellt erhÄlla SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att uppdatera de berörda systemen för att mildra risken.
đ ïž Ă tgĂ€rd / Workaround
Applicera de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Kernel utgör en behörighetshöjning. Den kan utnyttjas lokalt av en auktoriserad angripare för att potentiellt uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
Se till att systemen som körs pÄ Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2, Windows 10 Version 22H2, Windows 11 Version 23H2 (och de listade versionerna) har installerat en av följande KB-uppdateringar: 5127648, 5126651, 5126655, 5126657, 5126646 eller 5126653.
Behörighetshöjning i WebDAV pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i WebDAV beror pÄ otillrÀcklig Ätkomstkontroll och tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Secure Socket Tunneling Protocol (SSTP)
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Secure Socket Tunneling Protocol (SSTP). Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Background Intelligent Transfer Service (BITS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Background Intelligent Transfer Service (BITS). Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Bind Filter Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Bind Filter Driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows DWM Core Library
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows DWM Core Library. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows DWM Core Library
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows DWM Core Library. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows DWM Core Library
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows DWM Core Library. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows DWM Core Library
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows DWM Core Library. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Microsoft Windows Search Component. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows DWM Core Library
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows DWM Core Library. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows DWM Core Library
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows DWM Core Library. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar felaktig lÀnkhantering vid filÄtkomst i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Microsoft Scripting Engine pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Microsoft Scripting Engine. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Om utnyttjas kan angriparen uppnÄ ADMINISTRATOR-rÀttigheter. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows DWM Core Library
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en out-of-bounds read i Windows DWM Core Library. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows 10/11 DWM
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Desktop Window Manager (DWM) utgör en behörighetshöjning. En angripare som kan utnyttja detta kan lokalt uppnÄ SYSTEM-privilegier. SÄrbarheten berör flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna KB-uppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ alla berörda system.
Behörighetshöjning i Windows Graphics Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en out-of-bounds read i Windows Graphics Kernel. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
Behörighetshöjning i Microsoft Windows Media Foundation
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ deserialisering av obetrodd data inom Microsoft Windows Media Foundation. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. Vid en lyckad exploatering kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, 5126835, 5126836, 5126868, och 5126651 pÄ de berörda systemen.
Behörighetshöjning i Windows NTFS pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows NTFS utgör en heap-based buffer overflow som tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Assigned Access
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Assigned Access tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt genom en kodinjektion. En lyckad exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna KB-uppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5126651, 5126657, 5126653, 5127648, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Hyper-V
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör ett 'use after free' i Windows Hyper-V. En behörig angripare kan utnyttja detta lokalt för att uppnÄ behörighetshöjning. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5127648, 5126646, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows WalletService pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ felaktig lÀnkhantering ('link following') i Windows WalletService. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126868, 5126651, 5126657, 5126655, 5126653, eller 5127648 pÄ de berörda systemen.
Behörighetshöjning i Windows 10 och Windows 11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en behörighetshöjning i Windows genom ett 'use after free' i Windows Internal System User Profile. En angripare som kan utnyttja detta lokalt kan potentiellt uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna KB-uppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5126653, 5127648, 5126646, 5127646, 5126868, och 5126651 pÄ alla berörda system.
Behörighetshöjning i Windows Win32 Kernel Subsystem
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Win32 Kernel Subsystem. Detta tillÄter en auktoriserad angripare att lokalt höja sina privilegier, potentiellt upp till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025. Microsoft har slÀppt specifika KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
Applicera de angivna KB-uppdateringarna: 5127648, 5126646, och 5127646 pÄ alla berörda system (Windows 11 och Windows Server 2025).
Behörighetshöjning i Windows Sysmain Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds read i Windows Sysmain Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik utnyttjande kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126868, 5126651, 5126657, 5126653, 5127648, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows Installer pÄ flera versioner av Windows 10 och Windows 11. Den utnyttjas genom ett 'use after free' fel i Windows Installer, vilket tillÄter en auktoriserad angripare att höja sina privilegier lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar bland annat Windows 10 Version 22H2 och Windows 11 Version 23H2.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126836, 5126868, 5126651, 5126657, 5126655 och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Subsystem for Linux
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Subsystem for Linux. Om en angripare kan utnyttja detta lokalt, kan de uppnÄ behörighetshöjning. Detta kan potentiellt leda till att angriparen fÄr SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Detta Àr en sÄrbarhet i Windows Kernel som kan utnyttjas av en auktoriserad angripare lokalt. Genom en heap-based buffer overflow kan angriparen uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att en lokal angripare fÄr oönskad behörighet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows Kernel som beror pÄ ett 'use after free'-fel. Detta tillÄter en auktoriserad angripare att höja sina privilegier lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ alla berörda system.
Behörighetshöjning i Windows Resume pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Resume. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Windows Search Component. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Behörighetshöjning i WebDAV pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten Àr en heap-baserad buffertöverskridning i WebDAV. Den tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En lyckad exploatering kan ge angriparen möjlighet att skapa eller ta bort filer i sÀkerhetskontexten för kontot "NT AUTHORITY\LOCAL SERVICE". Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Behörighetshöjning i WebDAV pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en overifierad pekare i WebDAV-protokollet. En angripare som utnyttjar detta kan lokalt höja sina behörigheter. Detta kan tillÄta skapande eller radering av filer i sÀkerhetskontexten för kontot "NT AUTHORITY\LOCAL SERVICE".
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126653, 5127648, 5126646, 5127646, 5126835 och 5126836 pÄ de berörda Windows 10 och Windows 11 versionerna.
Behörighetshöjning i Windows Management Instrumentation
đ€ AI-analys gemma4:e4b
SÄrbarheten Àr en heap-baserad buffertöverflöde i Windows Management Instrumentation. Den tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik utnyttjande kan angriparen exekvera kod i sÀkerhetskontexten för kontot "NT AUTHORITY\Network Service". Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Spaceport.sys
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i filsystemkomponenten Windows Spaceport.sys. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 för att tÀppa till sÄrbarheten.
FjÀrrkörning av kod i Windows NTFS i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows NTFS. Detta tillÄter en auktoriserad angripare att köra kod lokalt pÄ systemet. Flera versioner av Windows 10 och Windows 11 Àr berörda. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ alla berörda system.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar felaktig lÀnkhantering ('link following') i Microsoft Windows Search Component. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, 5126835, 5126836, 5126868, och 5126651 pÄ de berörda systemen.
Behörighetshöjning i Windows Client License Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Client License Service. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5127648, 5126646, 5127646, 5126651, 5126657, och 5126655 pÄ de berörda systemen.
Behörighetshöjning i Windows Kernel-Mode Drivers
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utnyttjar ett integer overflow eller wraparound i Windows Kernel-Mode Drivers. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik utnyttjande kan angriparen erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126835, 5126836, 5126868, 5126651, och 5126657 pÄ alla berörda system.
Behörighetshöjning i Windows NTFS pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten Àr en heap-baserad buffertöverskridning i Windows NTFS. Den tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt, potentiellt med SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
Applicera de angivna KB-uppdateringarna: 5126657, 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows NTFS pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows NTFS beror pÄ otillrÀcklig Ätkomstkontroll. En behörig angripare kan utnyttja detta lokalt för att uppnÄ behörighetshöjning. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126868, 5126651, 5126657, 5126655, 5126653, och 5127648 pÄ alla berörda system.
Behörighetshöjning i Windows Program Compatibility Assistant Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Program Compatibility Assistant Service. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-behörigheter. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows NTFS pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows NTFS. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en heap-baserad buffertöverskridning i Windows Kernel. Om en angripare kan utnyttja detta lokalt kan de uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att en auktoriserad angripare kan höja sina behörigheter.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows NTFS pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows NTFS utnyttjar en overifierad pekare (untrusted pointer dereference) och tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows COM+ Event System Service
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utnyttjar en overifierad pekare i Windows COM+ Event System Service. En auktoriserad angripare kan lokalt utnyttja detta för att uppnÄ behörighetshöjning. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att tÀppa till sÄrbarheten.
Behörighetshöjning i Windows Universal Disk Format File System Driver (UDFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Universal Disk Format File System Driver (UDFS). Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Behörighetshöjning i Windows Universal Disk Format File System Driver (UDFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Universal Disk Format File System Driver (UDFS). Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Universal Disk Format File System Driver (UDFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Universal Disk Format File System Driver (UDFS). Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Universal Disk Format File System Driver (UDFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en null pointer dereference i Windows Universal Disk Format File System Driver (UDFS). Detta tillÄter en auktoriserad angripare att exekvera kod lokalt pÄ systemet. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att tÀppa till denna angreppsvÀg.
đ ïž Ă tgĂ€rd / Workaround
Applicera de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Container Isolation FS Filter Driver (unionfs.sys)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig Ätkomstkontroll i Windows Container Isolation FS Filter Driver (unionfs.sys). En behörig angripare kan utnyttja detta för att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrikt utnyttjande kan angriparen erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11 och Windows Server.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126653, 5127648, och 5126646 pÄ de berörda operativsystemen.
Behörighetshöjning i Windows Container Isolation FS Filter Driver (unionfs.sys)
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Container Isolation FS Filter Driver (unionfs.sys). Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2022.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126653, 5127648, 5126646 eller 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Error Reporting Service i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig neutralisering av argumentavgrÀnsare i kommandot i Windows Error Reporting. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. En lyckad exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126655, 5126653, 5127648, 5126646 eller 5127646 pÄ de berörda systemen.
Behörighetshöjning i HID Class Driver i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i HID class driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen möjlighet att skapa eller ta bort filer i sÀkerhetskontexten för kontot "NT AUTHORITY\LOCAL SERVICE".
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126868, 5126651, 5126657, 5126653 eller 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Broadcast DVR User Service. Om en angripare kan utnyttja detta lokalt kan de uppnÄ behörighetshöjning. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126653, 5127648, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Broadcast DVR User Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126653, 5127648, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Broadcast DVR User Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera Windows 10- och Windows 11-versioner Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126653, 5127648, 5126651, 5126657, och 5127646 pÄ alla berörda operativsystemversioner.
Behörighetshöjning i OpenSSH för Windows
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'double free' i OpenSSH för Windows. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ de berörda systemen.
Förfalskning i Active Directory Federation Services (AD FS)
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Active Directory Federation Services (AD FS) tillÄter en oauktoriserad angripare att utföra förfalskning över nÀtverket. Detta kan utnyttjas mot flera versioner av Windows 10 och Windows 11. Det Àr viktigt att uppdatera de berörda systemen för att tÀppa till denna angreppsmöjlighet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Reliable Multicast Transport Driver (RMCAST)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Reliable Multicast Transport Driver (RMCAST). Detta tillÄter en obehörig angripare att köra kod över ett angrÀnsande nÀtverk. För att lyckas krÀvs att mÄlsystemet Àr konfigurerat pÄ ett specifikt sÀtt och att angriparen har kunskap om denna konfiguration. Det pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5122876, 5122882, 5122878, 5122871, 5124008, eller 5122880 för att ÄtgÀrda sÄrbarheten.
Ăverbelastning i Windows Failover Cluster pĂ„ Windows Server 2019/2022/2025
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer underflow (wrap or wraparound) i Windows Failover Cluster. Detta kan tillÄta en obehörig angripare att neka tjÀnst över nÀtverket. De berörda produkterna Àr Windows Server 2019, Windows Server 2022, och Windows Server 2025, inklusive Server Core-installationer.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, och 5126646 pÄ de berörda operativsystemversionerna.
Ăverbelastning i Windows Routing and Remote Access Service (RRAS)
đ€ AI-analys gemma4:e4b
SĂ„rbarheten utnyttjar en deadlock i Windows Routing and Remote Access Service (RRAS). Detta tillĂ„ter en obehörig angripare att neka tjĂ€nsten över ett nĂ€tverk. Ăven om sĂ„rbarheten Ă€r klassad som Viktig av Microsoft, Ă€r det viktigt att uppdatera de berörda systemen för att förhindra tjĂ€nstenedlĂ€ggning.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, 5127646, 5126835, 5126836, och 5126868 pÄ alla berörda versioner av Windows 10 och Windows 11.
InformationslÀckage i Windows IKE Extension
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows IKE Extension. Detta tillÄter en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan angriparen lÀcka minnesdata frÄn heapen pÄ distans. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ de berörda systemen.
Förbikoppling av sÀkerhetsfunktion i Windows 11 och Windows Server 2022
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en osÀker standardinitialisering av variabler i Microsoft QUIC. Detta tillÄter en oauktoriserad angripare att kringgÄ en sÀkerhetsfunktion över nÀtverket. Angriparen behöver inga befintliga behörigheter och ingen interaktion frÄn anvÀndaren för att lyckas med detta. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2022.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhörande KB-uppdateringarna: 5127648, 5126655, 5126653, 5126646 eller 5127646.
Behörighetshöjning i Windows Server Update Service
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Server Update Service tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Genom att utnyttja felaktiga standardbehörigheter kan angriparen potentiellt uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows Server, inklusive 2012, 2016, 2019, 2022 och 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126655 och 5126646 pÄ alla berörda operativsystemversioner.
Behörighetshöjning i Windows Distributed File System (DFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en overifierad pekare (untrusted pointer dereference) i Windows Distributed File System (DFS). Detta kan tillÄta en oauktoriserad angripare att höja sina behörigheter över ett nÀtverk. Flera versioner av Windows 10 och Windows 11 Àr berörda. Microsoft har tillhandahÄllit flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda system, inklusive Windows 10 Version 1607, 1809, 21H2, 22H2 samt Windows 11 Version 23H2, uppdateras med de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655.
InformationslÀckage i Dynamics Business Central
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig autentisering i Dynamics Business Central. Detta kan tillÄta en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare fÄ ut information om filsystemets sökvÀgar. Detta pÄverkar Microsoft Dynamics NAV 2018 pÄ Windows Server 2012.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de rekommenderade patcharna frÄn Microsoft för att ÄtgÀrda denna sÄrbarhet i de berörda produkterna.
Ăverbelastning i .NET i flera operativsystem
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ oreglerad rekursion i .NET, vilket kan tillĂ„ta en obehörig angripare att neka tjĂ€nst över ett nĂ€tverk. Detta pĂ„verkar flera versioner av .NET, inklusive .NET 10.0, .NET 11.0, .NET 8.0 och .NET 9.0 pĂ„ Linux, Mac OS och Windows. Ăven om sĂ„rbarheten inte Ă€r rapporterad som aktivt exploaterad, utgör den en betydande risk för tjĂ€nstnĂ€tverket.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5130035, 5130034, 5130036, 5127689, 5127690 och 5127691 pÄ alla berörda system.
InformationslÀckage i Windows Server 2019, 2022 och 2025
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds read i Microsoft Azure Attestation service och Device Health Attestation Service. Detta kan tillÄta en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare potentiellt lÀsa delar av processminnet. SÄrbarheten pÄverkar Windows Server 2019, Windows Server 2022, Windows Server 2025 samt deras Server Core-installationer.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655 och 5126646 pÄ de berörda operativsystemversionerna.
InformationslÀckage i Windows Server 2019, 2022, 2025
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds read i Microsoft Azure Attestation service och Device Health Attestation Service. Detta tillÄter en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare som utnyttjar detta se heapminne frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar Windows Server 2019, Windows Server 2022, Windows Server 2025 samt deras Server Core-installationer.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655 och 5126646 pÄ de berörda operativsystemversionerna.
Ăverbelastning i .NET i flera operativsystem
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i .NET beror pÄ en ineffektiv algoritmisk komplexitet som tillÄter en obehörig angripare att neka tjÀnst över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av .NET, inklusive .NET 10.0, .NET 11.0, .NET 8.0 och .NET 9.0 pÄ Linux, Mac OS och Windows. Microsoft bedömer allvarlighetsgraden som Viktig.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127696, 5127660, 5127664, 5126868, 5127666 eller 5127685 för att ÄtgÀrda sÄrbarheten i de berörda .NET-installationerna.
FjÀrrkörning av kod i Remote Desktop Client för Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. För att lyckas krÀvs det att angriparen vinner en race condition. Flera Àldre och nyare versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Remote Desktop Client för Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att lyckas krÀvs det att angriparen vinner ett race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Remote Desktop Client för Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Remote Desktop Client för Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. För att utnyttjas krÀvs det att angriparen lyckas med ett race condition. Flera Àldre och nyare versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Remote Desktop Client pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta kan tillÄta en obehörig angripare att köra kod över nÀtverket. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Remote Desktop Client för Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. För att lyckas krÀvs det att angriparen vinner ett race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653.
FjÀrrkörning av kod i Remote Desktop Services
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Remote Desktop Services. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. För att utnyttja sÄrbarheten krÀvs det att angriparen lyckas med ett race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Remote Desktop Client för Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. För att utnyttja detta krÀvs det att angriparen lyckas vinna ett race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Remote Desktop Client för Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Remote Desktop Client för Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Remote Desktop Client för Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Remote Desktop Client för Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. För att lyckas krÀvs det att angriparen vinner ett race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Remote Desktop Client för Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta kan tillÄta en oauktoriserad angripare att exekvera kod över nÀtverket. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Remote Desktop Client för Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. För att lyckas krÀvs det att angriparen vinner ett race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Remote Desktop Client för Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta kan tillÄta en oauktoriserad angripare att exekvera kod över nÀtverket. Utnyttjandet krÀver att angriparen lyckas vinna ett race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Cryptographic Services
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Cryptographic Services. Detta tillÄter en behörig angripare att exekvera kod över nÀtverket. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner ett race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Ăverbelastning i Windows iSCSI
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows iSCSI. Detta tillÄter en obehörig angripare att neka tjÀnsten över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att tjÀnsten blir otillgÀnglig.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ de berörda systemen.
Ăverbelastning i Windows Remote Desktop Gateway (RD Gateway)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ att minne inte frigörs korrekt i Remote Desktop Gateway Service efter dess effektiva livslÀngd. Detta kan tillÄta en obehörig angripare att orsaka en tjÀnstenedlÀggning över nÀtverket. Detta pÄverkar flera versioner av Windows 10 och Windows Server.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835 eller 5126836 pÄ alla berörda system.
FjÀrrkörning av kod i Windows DHCP Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds write i Windows DHCP Server. Detta tillÄter en obehörig angripare att exekvera kod över nÀtverket. De berörda systemen inkluderar flera versioner av Windows 10 och Windows Server. à tgÀrd krÀvs för att förhindra fjÀrrutförande av kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ alla berörda operativsystem.
Ăverbelastning i Windows DNS i flera Windows-versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows DNS beror pÄ otillrÀcklig hantering av beteendeflöden, vilket tillÄter en obehörig angripare att neka tjÀnsten över nÀtverket. Detta kan pÄverka flera Àldre och nyare versioner av Windows 10 och Windows Server. à tgÀrden krÀver tillÀmpning av specifika KB-uppdateringar för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ alla berörda system.
Ăverbelastning i Windows DNS i flera Windows Server-versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows DNS kan utnyttjas av en obehörig angripare för att neka tjÀnsten över ett nÀtverk. Det berör Windows Server-versioner frÄn 2012 upp till 2025, inklusive Server Core-installationer. SÄrbarheten orsakas av ett ohanterat undantag i Windows DNS-tjÀnsten.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ alla berörda Windows Server-instanser.
FjÀrrkörning av kod i Windows iSCSI
đ€ AI-analys gemma4:e4b
SĂ„rbarheten utgörs av en heap-based buffer overflow i Windows iSCSI-protokollet. Detta tillĂ„ter en obehörig angripare att exekvera kod över nĂ€tverket. Ăven om attackkomplexiteten Ă€r hög, innebĂ€r det en potentiell risk för systemet. Uppdatering av de berörda systemen Ă€r nödvĂ€ndig för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda Windows-versioner.
Ăverbelastning i Windows SMB Server
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows SMB Server tillÄter en obehörig angripare att neka tjÀnsten över nÀtverket genom att utnyttja resursallokering utan begrÀnsningar eller strypning. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrden krÀver tillÀmpning av de angivna KB-uppdateringarna för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Ăverbelastning i Windows DNS i flera Windows-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ att minne inte frigörs korrekt i Windows DNS efter dess effektiva livslÀngd. Detta kan tillÄta en obehörig angripare att orsaka en tjÀnstenedlÀggning över nÀtverket. Flera Àldre och nyare versioner av Windows, inklusive Windows 10 och flera Windows Server-utgÄvor, Àr berörda. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835 eller 5126836 pÄ alla berörda system.
Ăverbelastning i Microsoft OpenSSH for Windows
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i OpenSSH för Windows tillÄter en oauktoriserad angripare att neka tjÀnsten över nÀtverket genom att utnyttja resursallokering utan begrÀnsningar eller strypning. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrden krÀver uppdatering av de berörda systemen.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Network Policy Server (NPS)
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ en heap-based buffer overflow i Network Policy Server (NPS). Detta tillĂ„ter en behörig angripare att exekvera kod över nĂ€tverket. Ăven om en djup förstĂ„else för systemet krĂ€vs för framgĂ„ngsrik utnyttjande, innebĂ€r det en potentiell risk för fjĂ€rrkört kod.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Ăverbelastning i Windows Local Security Authority Subsystem Service (LSASS)
đ€ AI-analys gemma4:e4b
SÄrbarheten innebÀr en out-of-bounds read i Windows Local Security Authority Subsystem Service (LSASS), vilket kan tillÄta en obehörig angripare att neka tjÀnsten över nÀtverket. Detta utnyttjande leder till en tjÀnstdelning (Denial of Service). SÄrbarheten pÄverkar flera versioner av Windows 10, Windows 11 och Windows Server 2019.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126646 eller 5127646 pÄ de berörda systemen.
Ăverbelastning i DNS Server pĂ„ Windows Server
đ€ AI-analys gemma4:e4b
SÄrbarheten ligger i DNS Server och kan utnyttjas via en out-of-bounds read. Detta tillÄter en obehörig angripare att neka tjÀnsten över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows Server, inklusive 2012, 2016, 2019, 2022 och 2025. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835 eller 5126836 pÄ alla berörda Windows Server-installationer.
Ăverbelastning i Active Directory Federation Services (AD FS)
đ€ AI-analys gemma4:e4b
SÄrbarheten i Active Directory Federation Services (AD FS) tillÄter en obehörig angripare att orsaka en tjÀnstenedlÀggning över nÀtverket genom att utnyttja resursallokering utan begrÀnsningar eller strypning. Detta kan leda till att tjÀnsten blir otillgÀnglig för legitima anvÀndare. SÄrbarheten pÄverkar flera Àldre versioner av Windows 10 och Windows Server.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ de berörda systemen.
Ăverbelastning i Windows Active Directory Domain Services
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Active Directory Domain Services, vilket tillÄter en obehörig angripare att neka tjÀnsten över nÀtverket. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna pÄ alla berörda system: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653.
Ăverbelastning i Network Policy Server (NPS)
đ€ AI-analys gemma4:e4b
SÄrbarheten i Network Policy Server (NPS) utnyttjar en out-of-bounds read, vilket tillÄter en obehörig angripare att orsaka en tjÀnstenedlÀggning över nÀtverket. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrden krÀver tillÀmpning av specifika KB-uppdateringar för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av följande KB-uppdateringar: 5127648, 5126651, 5126655, 5126657, 5126646 eller 5126653 pÄ de berörda systemen.
Ăverbelastning i Windows DHCP Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en null pointer dereference i Windows DHCP Server. Detta tillÄter en obehörig angripare att neka tjÀnsten över nÀtverket. De berörda systemen inkluderar flera versioner av Windows 10 och Windows Server. à tgÀrd krÀvs för att förhindra en tjÀnstnedsÀttning.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835 eller 5126836 pÄ alla berörda operativsystem.
InformationslÀckage i Function Discovery Service (fdwsd.dll) i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i funktionen Function Discovery Service (fdwsd.dll). Detta kan tillÄta en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare som utnyttjar detta se minnesdata frÄn ett privilegierat process som körs pÄ servern. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att tÀppa till sÄrbarheten.
Ăverbelastning i Windows DHCP Client pĂ„ flera Windows 11/Server-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows DHCP Client beror pÄ att minne inte frigörs korrekt efter dess effektiva livstid. Detta tillÄter en obehörig angripare att orsaka en tjÀnstenedlÀggning över nÀtverket. Flera versioner av Windows 11 och Windows Server 2025 Àr berörda av detta problem. Microsoft har slÀppt specifika KB-uppdateringar för att adressera denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126646, 5127648, och 5127646 pÄ alla berörda system för att ÄtgÀrda sÄrbarheten.
FjÀrrkörning av kod i Windows Bluetooth Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Bluetooth Service. Detta kan tillÄta en obehörig angripare att köra kod över ett angrÀnsande nÀtverk. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en race condition. Flera Windows 10- och Windows 11-versioner Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Microsoft OpenSSH for Windows
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ en heap-based buffer overflow i OpenSSH för Windows. Detta kan tillĂ„ta en obehörig angripare att köra kod över nĂ€tverket. Ăven om angreppet krĂ€ver specifika förutsĂ€ttningar, utgör det en betydande risk för de berörda Windows-versionerna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Ăverbelastning i Windows IKE Extension
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en heap-baserad buffertöverskridning i Windows IKE Extension. Detta tillÄter en oauktoriserad angripare att orsaka en tjÀnstenedlÀggning över nÀtverket. Flera versioner av Windows 10 och Windows 11 Àr berörda. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av följande KB-uppdateringar: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Ăverbelastning i Windows Internet Key Exchange (IKE) Extension
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Internet Key Exchange (IKE) Protokollet. Detta kan tillÄta en oauktoriserad angripare att orsaka en tjÀnstenedlÀggning över nÀtverket. Flera versioner av Windows 10 och Windows 11 Àr berörda. à tgÀrd krÀvs för att förhindra att tjÀnsten blir otillgÀnglig.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Ăverbelastning i Windows WLAN Service pĂ„ flera Windows 11 och Server-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer underflow (wrap or wraparound) i Windows WLAN Service. Detta kan tillÄta en oauktoriserad angripare att neka tjÀnsten över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025. à tgÀrd krÀvs för att förhindra en tjÀnstenÀcka via nÀtverket.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Event Logging Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds read i Windows Event Logging Service. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. Angreppet riktar sig mot flera versioner av Windows 11 och Windows Server 2022. För att mitigera risken mÄste de angivna sÀkerhetsuppdateringarna installeras.
đ ïž Ă tgĂ€rd / Workaround
Installera de angivna KB-uppdateringarna: 5126655, 5126646, 5127648, 5126653, och 5127646 pÄ alla berörda system.
Ăverbelastning i Windows GDI pĂ„ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en stack-based buffer overflow i Windows GDI. Detta tillÄter en oauktoriserad angripare att neka tjÀnst över nÀtverket. Flera versioner av Windows 10 och Windows 11 Àr berörda. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Ăverbelastning i Microsoft .NET Framework pĂ„ flera Windows-versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i .NET Framework beror pÄ en ineffektiv algoritmisk komplexitet som tillÄter en oauktoriserad angripare att neka tjÀnst över nÀtverket. SÄrbarheten pÄverkar flera versioner av .NET Framework 3.5 och 4.x pÄ olika operativsystem som Windows 10 och Windows Server. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna för att tÀppa till denna överbelastningsrisk.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna pÄ alla berörda system: 5127666, 5127696, 5127660, 5127664, 5126868, och 5127685.
Ăverbelastning i Windows Routing and Remote Access Service (RRAS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en null pointer dereference i Windows Routing and Remote Access Service (RRAS). Detta tillÄter en obehörig angripare att orsaka en tjÀnstenedlÀggning över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att tjÀnsten blir otillgÀnglig.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Ăverbelastning i Active Directory Federation Services (AD FS)
đ€ AI-analys gemma4:e4b
SÄrbarheten i Active Directory Federation Services (AD FS) tillÄter en obehörig angripare att orsaka en tjÀnstenedlÀggning över nÀtverket genom att utnyttja resursallokering utan begrÀnsningar eller strypning. Detta kan leda till att tjÀnsten blir otillgÀnglig för legitima anvÀndare. Microsoft bedömer allvarlighetsgraden som Viktig.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ de berörda produkterna.
Ăverbelastning i Active Directory Federation Services (AD FS)
đ€ AI-analys gemma4:e4b
SÄrbarheten i Active Directory Federation Services (AD FS) tillÄter en obehörig angripare att neka tjÀnsten över nÀtverket genom att utnyttja resursallokering utan begrÀnsningar eller strypning. Detta kan leda till att tjÀnsten blir otillgÀnglig för legitima anvÀndare. SÄrbarheten pÄverkar flera versioner av Windows Server, inklusive 2012 R2, 2016, 2019, 2022 och 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868 eller 5126836 pÄ de berörda operativsystemen.
InformationslÀckage i Windows Routing and Remote Access Service (RRAS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ anvÀndningen av en oinitialiserad resurs i Windows Routing and Remote Access Service (RRAS). Detta kan tillÄta en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare lÀcka oinitialiserat heap-minne frÄn en privilegierad process. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Ăverbelastning i Active Directory Federation Services (AD FS)
đ€ AI-analys gemma4:e4b
SÄrbarheten i Active Directory Federation Services (AD FS) kan utnyttjas genom att manipulera minnesallokeringen med ett överdrivet storleksvÀrde. Detta tillÄter en obehörig angripare att orsaka en tjÀnstenedlÀggning över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows Server.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ de berörda systemen.
InformationslÀckage i Windows Message Queuing Queue Manager
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Message Queuing Queue Manager. Detta tillÄter en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare lÀcka oinitialiserat heapminne frÄn en privilegierad process. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
InformationslÀckage i Windows Print Spooler Components
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Print Spooler Components. Detta tillÄter en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare som lyckas utnyttja detta se minnesdata frÄn ett privilegierat process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att ÄtgÀrda sÄrbarheten.
Ăverbelastning i Windows Routing and Remote Access Service (RRAS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds read i Windows Routing and Remote Access Service (RRAS). Detta kan tillÄta en obehörig angripare att neka tjÀnsten över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra tjÀnstenÀcka.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Network Policy Server (NPS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Network Policy Server (NPS). Detta tillÄter en obehörig angripare att köra kod över ett angrÀnsande nÀtverk. För att utnyttja sÄrbarheten krÀvs det att angriparen lyckas med ett race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653.
Behörighetshöjning i Windows Bluetooth Port Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Bluetooth Port Driver. Detta kan tillÄta en obehörig angripare att uppnÄ behörighetshöjning över ett angrÀnsande nÀtverk. För att utnyttja sÄrbarheten krÀvs det att angriparen lyckas med ett race condition. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126868, 5126651, 5126657, 5126655, 5126653, och 5127648 pÄ alla berörda Windows-versioner.
Ăverbelastning i Windows Storage Spaces Controller
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöversflöde i Windows Storage Spaces Controller. Detta tillÄter en oauktoriserad angripare att neka tjÀnsten över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att en angripare kan störa tjÀnsten.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, 5127646, 5126651, 5126657, och 5126655 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Media pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Windows Media. Detta tillÄter en obehörig angripare att köra kod över nÀtverket. Dock krÀver attacken att en anvÀndare öppnar en speciellt utformad fil frÄn angriparen för att initiera exekveringen. Flera Àldre och nyare versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Ăverbelastning i ASP.NET Core
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds write i ASP.NET Core. Detta kan tillÄta en oauktoriserad angripare att neka tjÀnsten över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av .NET, inklusive .NET 10.0, .NET 11.0, .NET 8.0 och .NET 9.0 pÄ Linux, Mac OS och Windows. Microsoft bedömer allvarlighetsgraden som Viktig.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127689, 5127690, 5127691, 5127692, 5127693 och 5127694 för att ÄtgÀrda sÄrbarheten i de berörda .NET-installationerna.
InformationslÀckage i Windows Routing and Remote Access Service (RRAS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Routing and Remote Access Service (RRAS). Detta tillÄter en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare lÀcka oinitialiserat heapminne frÄn en privilegierad process. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
InformationslÀckage i Network Policy Server (NPS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Network Policy Server (NPS). Detta tillÄter en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare som lyckas utnyttja detta se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127646, 5126835, 5126836, 5126868, 5126651, och 5126657 pÄ de berörda systemen.
Ăverbelastning i Windows Host Guardian Service i flera Windows-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en stack-based buffer overflow i Windows Host Guardian Service. Detta tillÄter en obehörig angripare att neka tjÀnsten över nÀtverket. De berörda systemen inkluderar flera versioner av Windows 10 och Windows Server (2016, 2019, 2022, 2025).
đ ïž Ă tgĂ€rd / Workaround
Applicera de angivna KB-uppdateringarna: 5126868, 5126651, 5126655 och 5126646 pÄ alla berörda operativsystem.
Ăverbelastning i Windows SMB Server
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows SMB Server beror pÄ att det saknas en referens till en aktiv allokerad resurs. Detta kan tillÄta en obehörig angripare att neka tjÀnsten över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att uppdatera de berörda systemen för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ alla berörda system.
Ăverbelastning i Network Device Enrollment Service (NDES) pĂ„ flera Windows-system
đ€ AI-analys gemma4:e4b
SÄrbarheten i Network Device Enrollment Service (NDES) kan utnyttjas via en out-of-bounds read. Detta tillÄter en obehörig angripare att orsaka en tjÀnstenedlÀggning över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows Server, inklusive Àldre och nyare utgÄvor. à tgÀrd krÀvs för att förhindra att tjÀnsten blir otillgÀnglig.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126868, 5126646, 5126836, 5126651, och 5126655 pÄ alla berörda system.
Ăverbelastning i Network Device Enrollment Service (NDES) pĂ„ flera Windows-system
đ€ AI-analys gemma4:e4b
SÄrbarheten i Network Device Enrollment Service (NDES) utnyttjar en out-of-bounds read. Detta tillÄter en obehörig angripare att orsaka en tjÀnstenedlÀggning över nÀtverket. SÄrbarheten pÄverkar flera Àldre versioner av Windows 10 och Windows Server. à tgÀrd krÀvs för att förhindra att tjÀnsten blir otillgÀnglig.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126868, 5126651, 5126646, 5126836 eller 5126655 pÄ de berörda systemen.
Ăverbelastning i Windows Failover Cluster pĂ„ Windows Server 2019/2022/2025
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Failover Cluster kan utnyttjas av en obehörig angripare för att neka tjÀnsten över nÀtverket. Detta beror pÄ ett ohanterat undantag i funktionen. De berörda operativsystemen Àr Windows Server 2019, Windows Server 2022, och Windows Server 2025, inklusive Server Core-installationer.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, och 5126646 pÄ alla berörda instanser.
Ăverbelastning i Microsoft .NET Framework pĂ„ Windows-system
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i .NET Framework beror pÄ en ineffektiv algoritmisk komplexitet som tillÄter en obehörig angripare att neka tjÀnst över nÀtverket. SÄrbarheten pÄverkar flera versioner av .NET Framework pÄ olika operativsystem som Windows 10 och Windows Server. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna för att tÀppa till denna överbelastningsrisk.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna pÄ de berörda systemen: 5127689, 5127690, 5127691, 5127692, 5127693, och 5127694.
Ăverbelastning i Microsoft .NET Framework pĂ„ flera Windows-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en oauktoriserad angripare att neka tjÀnst över nÀtverket genom att allokera resurser i .NET utan begrÀnsningar eller strypning. Detta pÄverkar flera versioner av Microsoft .NET Framework pÄ olika operativsystem som Windows 10 och Windows Server. à tgÀrden krÀver tillÀmpning av specifika KB-uppdateringar för att tÀppa till denna överbelastningsrisk.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127696, 5127660, 5127664, 5126868, 5127666, och 5127685 pÄ de berörda systemen.
Ăverbelastning i Microsoft .NET Framework pĂ„ flera Windows-versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i .NET Framework utnyttjar asymmetrisk resursförbrukning (amplification) över nÀtverket. Detta gör det möjligt för en obehörig angripare att orsaka en tjÀnstenedlÀggning. SÄrbarheten pÄverkar flera versioner av .NET Framework pÄ Windows 10 och Windows Server. à tgÀrd krÀvs för att förhindra att tjÀnster blir otillgÀngliga.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127696, 5127660, 5127664, 5126868, 5127666, eller 5127685 pÄ de berörda systemen.
InformationslÀckage i Active Directory Federation Services (AD FS)
đ€ AI-analys gemma4:e4b
SÄrbarheten i Active Directory Federation Services (AD FS) kan tillÄta en obehörig angripare att lÀcka information över nÀtverket. Detta beror pÄ att den drabbade komponenten anvÀnder ett svagt krypteringsalgoritm eller cipher. LÀckad trafik kan dÀrmed dechiffreras och exponera information relaterad till en anvÀndares eller tjÀnstes aktiva session. Detta pÄverkar flera versioner av Windows 10 och Windows Server.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126868, 5126835, 5126657, 5126653, 5127648 eller 5127646 för att ÄtgÀrda sÄrbarheten.
FjÀrrkörning av kod i Remote Desktop Client för Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Remote Desktop Client. Detta kan tillÄta en obehörig angripare att exekvera kod över nÀtverket. För att lyckas krÀvs dock att angriparen har Ätkomst till anvÀndarens maskin och att anvÀndaren initierar en RDP-session. Flera Àldre och nyare versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Manipulation i Microsoft .NET Framework
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig validering av angivet indata i .NET Framework. Detta kan tillÄta en oauktoriserad angripare att utföra manipulation över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av .NET Framework pÄ olika operativsystem som Windows 10 och Windows Server. à tgÀrd krÀvs för att tÀppa till denna nÀtverksbaserade sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127689, 5127690, 5127691, 5127692, 5127693 och 5127694 pÄ de berörda systemen.
Ăverbelastning i Windows Internet Information Services
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'double free' i Windows Internet Information Services. Detta kan tillÄta en oauktoriserad angripare att neka tjÀnsten över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2022. à tgÀrd krÀvs för att förhindra en tjÀnstenÀcka via nÀtverket.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ alla berörda system.
Förfalskning i Active Directory Federation Services (AD FS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig certifikatvalidering i Active Directory Federation Services (AD FS). Detta kan tillÄta en obehörig angripare att utföra förfalskning över ett nÀtverk. För att utnyttja detta krÀvs dock en djup förstÄelse för systemet och en kombination av faktorer. Det Àr viktigt att uppdatera de berörda systemen för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126836, eller 5127689 pÄ alla berörda instanser av Microsoft .NET Framework och de listade operativsystemversionerna.
Förfalskning i Active Directory Federation Services (AD FS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ svag autentisering i Active Directory Federation Services (AD FS), vilket kan tillÄta en oauktoriserad angripare att utföra förfalskning över ett nÀtverk. För att utnyttja denna sÄrbarhet krÀvs det dock en djup förstÄelse för systemet och lyckas inte garanteras. Flera Àldre och nyare versioner av Windows 10 och Windows Server Àr berörda av detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868 och 5126836 pÄ de berörda systemen.
Förbikoppling av sÀkerhetsfunktion i Windows Hyper-V
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig verifiering av kÀllan för en kommunikationskanal i Windows Hyper-V. Detta kan tillÄta en obehörig angripare att kringgÄ en sÀkerhetsfunktion över ett angrÀnsande nÀtverk. Om sÄrbarheten utnyttjas kan information lÀcka mellan gÀst-till-gÀst virtuella maskiner, vilket bryter mot virtualiseringssÀkerhetsgrÀnsen. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Hyper-V
đ€ AI-analys gemma4:e4b
SÄrbarheten Àr en heap-baserad buffertöverflöde i Windows Hyper-V. Den tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Detta kan potentiellt ge angriparen högre behörigheter pÄ vÀrdsystemet, bortom grÀnserna för den gÀst-virtuella maskinen. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653.
FjÀrrkörning av kod i Windows Distributed File System (DFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-based buffer overflow i Windows Distributed File System (DFS). Detta tillÄter en auktoriserad angripare att exekvera kod över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Enterprise App Management
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows Enterprise App Management. Den kan utnyttjas över nÀtverket av en auktoriserad angripare. Utnyttjandet bygger pÄ ett 'use after free' fel i komponenten. Detta innebÀr att en angripare kan fÄ högre behörigheter Àn vad som normalt skulle vara fallet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda Windows 10 och Windows 11 versionerna.
FjÀrrkörning av kod i Windows Bluetooth Port Driver
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ en out-of-bounds read i Windows Bluetooth Port Driver. Detta kan tillĂ„ta en obehörig angripare att exekvera kod över ett angrĂ€nsande nĂ€tverk. Ăven om angreppskomplexiteten Ă€r hög, innebĂ€r det en potentiell risk för systemet. Flera versioner av Windows 10 och Windows 11 Ă€r berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Manipulation i Windows Error Reporting i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en auktoriserad angripare att utföra manipulation lokalt genom en brist pÄ autentisering i Windows Error Reporting. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrden krÀver tillÀmpning av specifika KB-uppdateringar för att tÀppa till bristen.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Internet Connection Sharing i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-baserad buffertöverskridning i Windows Internet Connection Sharing (ICS). Detta tillÄter en behörig angripare att köra kod över ett angrÀnsande nÀtverk. För att utnyttja sÄrbarheten krÀvs en djup förstÄelse för systemet, och framgÄng Àr inte garanterad. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att ÄtgÀrda sÄrbarheten pÄ de berörda systemen.
Behörighetshöjning i Windows Virtualization-Based Security (VBS) Enclave
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free'-fel i Windows Virtualization-Based Security (VBS) Enclave. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126868, 5126651, 5126657, 5126655, 5126653, och 5127648 pÄ alla berörda system.
Behörighetshöjning i Windows 10/11 (flera versioner)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows ALPC. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Flera Windows 10- och Windows 11-versioner Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, 5127646, 5126651, 5126657, och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Update Service i flera Windows 11/Server-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Update Service. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025. à tgÀrd krÀvs för att förhindra att en angripare fÄr oönskad systemÄtkomst.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126653, 5127648, 5126646, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Client License Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Client License Service. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ de berörda systemen.
Behörighetshöjning i Windows Update Service
đ€ AI-analys gemma4:e4b
SĂ„rbarheten utgör en heap-based buffer overflow i Windows Update Service. Den tillĂ„ter en auktoriserad angripare att uppnĂ„ behörighetshöjning lokalt pĂ„ systemet. Ăven om angreppskomplexiteten Ă€r hög, bör Ă„tgĂ€rder vidtas för att tĂ€ppa till denna sĂ„rbarhet. Flera KB-uppdateringar har slĂ€ppts för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
Installera de angivna KB-uppdateringarna: 5127648, 5126646, 5127646, 5126868, 5126651, och 5126657 pÄ alla berörda Windows 10 och Windows 11 versioner.
Behörighetshöjning i Windows Storage pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Storage Àr en stack-based buffer overflow som tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ alla berörda system.
Behörighetshöjning i Windows Storage pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en heap-based buffer overflow i Windows Storage. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Storage pÄ flera Windows 11 och Server-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en heap-baserad buffertöverflöde i Windows Storage. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt upp till SYSTEM-nivÄ. Flera versioner av Windows 11 och Windows Server 2022 Àr berörda. à tgÀrd krÀvs för att förhindra att angripare utnyttjar denna svaghet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Storage pÄ flera Windows 11 och Server-versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Storage Àr en heap-baserad buffertöverskridning som tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2022.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126655, 5126653, 5127648, 5126646 eller 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Graphics Kernel
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Graphics Kernel. Om en angripare kan utnyttja detta lokalt kan de uppnÄ behörighetshöjning. Detta innebÀr att en angripare kan fÄ SYSTEM-privilegier pÄ ett system som drabbas. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Broadcast DVR User Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126653, 5127648, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett race condition vid samtidig exekvering med delade resurser i Windows Kernel. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Flera KB-uppdateringar finns tillgÀngliga för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda system, inklusive Windows 10 Version 1607, 1809, 21H2, 22H2 samt Windows 11 Version 23H2, har installerat en av följande uppdateringar: 5126868, 5126651, 5126657, 5126655, 5126653 eller 5127648.
Behörighetshöjning i Windows Win32 Kernel Subsystem
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Win32 Kernel Subsystem. Om den utnyttjas lokalt kan en auktoriserad angripare uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att angripare kan höja sina befogenheter.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Broadcast DVR User Service. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126657, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Virtual Hard Disk (VHD) Miniport Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Virtual Hard Disk (VHD) Miniport Driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att ÄtgÀrda sÄrbarheten i de berörda operativsystemversionerna.
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows Broadcast DVR User Service. Den uppstÄr pÄ grund av en 'use after free'-situation. En angripare som har behörighet kan utnyttja detta lokalt för att höja sina privilegier. Utnyttjandet krÀver att angriparen lyckas med ett race condition.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126651, 5126657, 5126653, 5127648 och 5127646 pÄ alla berörda Windows 10 och Windows 11 versioner.
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Broadcast DVR User Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126651, 5126657, 5126653, 5127648 och 5127646 pÄ alla berörda operativsystemversioner.
Behörighetshöjning i Windows Security App
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Security App utgör en behörighetshöjning. Den orsakas av ett 'use after free' fel i applikationen. En behörig angripare kan utnyttja detta lokalt för att höja sina privilegier. Utnyttjandet krÀver att angriparen vinner en race condition.
đ ïž Ă tgĂ€rd / Workaround
Ăvervaka Microsoft Security Response Center för tillgĂ€ngliga patchar eller uppdateringar för Windows Security App.
Behörighetshöjning i Windows Kerberos pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'double free' i Windows Kerberos-komponenten. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126868, 5126651, 5126657, 5126655, 5126653, och 5126646 pÄ alla berörda system.
Behörighetshöjning i Windows Modern Device Management (MDM)
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning som uppstÄr pÄ grund av en time-of-check time-of-use (toctou) race condition i Windows Modern Device Management (MDM). En angripare med behörighet kan utnyttja detta för att uppnÄ SYSTEM-privilegier lokalt pÄ systemet. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, eller 5126646 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Broadcast DVR User Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126653, 5127648 och 5127646 pÄ alla berörda operativsystemversioner.
Behörighetshöjning i Software Protection Platform (SPP)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Software Protection Platform (SPP). Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126868, 5126651, 5126657, 5126655, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Update Delivery Optimization
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en behörighetshöjning i Windows Update Delivery Optimization. Den uppstÄr pÄ grund av ett 'use after free'-fel. En angripare som har behörighet lokalt kan utnyttja detta för att höja sina privilegier. Utnyttjandet krÀver att angriparen vinner en race condition.
đ ïž Ă tgĂ€rd / Workaround
Se till att tillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ alla berörda Windows 10 och Windows 11 versioner.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows Installer pÄ flera versioner av Windows 10 och Windows 11. Den uppstÄr pÄ grund av ett 'use after free' i Windows Installer, vilket tillÄter en auktoriserad angripare att höja sina privilegier lokalt. Utnyttjandet krÀver att angriparen vinner en race condition. Flera KB-uppdateringar finns tillgÀngliga för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ alla berörda system.
Behörighetshöjning i Virtual Hard Disk (VHD) Miniport Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Virtual Hard Disk (VHD) Miniport Driver. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126835, 5126653, 5127646, och 5126646 pÄ de berörda systemen.
Behörighetshöjning i Windows Error Reporting i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Error Reporting utgör en behörighetshöjning. En angripare som kan utnyttja detta lokalt kan potentiellt uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna sÀkerhetsuppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Program Compatibility Assistant Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Program Compatibility Assistant Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Credential Manager
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en race condition vid samtidig exekvering med delade resurser i Windows Credential Manager. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Utnyttjandet krÀver dock en djup förstÄelse för systemet och Àr inte garanterat. Flera Àldre och nyare versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646 och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Program Compatibility Assistant Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Program Compatibility Assistant Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetsökning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126646, 5127648, 5126653 och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Storage pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Storage utgör en behörighetshöjning. En angripare som kan utnyttja detta lokalt kan potentiellt uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna KB-uppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Storage pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Storage utgör en behörighetshöjning. En angripare som kan utnyttja detta lokalt kan uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna KB-uppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Clipboard Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en null pointer dereference i Windows Clipboard Server. Detta tillÄter en auktoriserad angripare att genomföra en behörighetsnivÄhöjning lokalt. Specifikt kan angriparen höja privilegiet frÄn en lÄg integritetsnivÄ i en isolerad miljö till en medelhög integritetsnivÄ. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Certificates pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows Certificates pÄ grund av ett 'use after free'-fel. En auktoriserad angripare kan utnyttja detta lokalt för att höja behörigheten frÄn en lÄg integritetsnivÄ i en isolerad miljö till en medelhög integritetsnivÄ. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Storage pÄ flera Windows 10/11-versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Storage utgör en behörighetshöjning. En angripare som kan utnyttja detta lokalt kan potentiellt uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna sÀkerhetsuppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows NTFS pÄ flera Windows 10/11-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows NTFS. Detta tillÄter en behörig angripare att uppnÄ en behörighetshöjning lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Storage
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett problem med synkronisering vid samtidig exekvering av resurser i Windows Storage. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetsökning lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner ett 'race condition'.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda Windows-versionerna.
Behörighetshöjning i Windows Storage pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Storage utgör en behörighetshöjning. Den utnyttjas genom ett 'use after free' fel i Windows Storage, vilket tillÄter en auktoriserad angripare att höja sina behörigheter lokalt. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Kernel Streaming Service Driver i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Microsoft Streaming Service. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Om utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Kernel Streaming Service Driver i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Microsoft Streaming Service. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik utnyttjande kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att tÀppa till sÄrbarheten.
Behörighetshöjning i QWAVE-tjÀnsten pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Quality Windows Audio/Video Experience (QWAVE) tjÀnsten. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Direct Composition pÄ flera Windows-produkter
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Direct Composition. Detta tillÄter en auktoriserad angripare att lokalt uppnÄ behörighetshöjning, potentiellt med SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2022/2025. Det finns inga indikationer pÄ att sÄrbarheten aktivt exploateras.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhörande KB-uppdateringarna: 5126655, 5126646, 5127648 och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows-operativsystem
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en behörighetshöjning i Windows Secure Kernel Mode. Den uppstÄr pÄ grund av ett 'use after free' i kÀrnmodusen, vilket tillÄter en auktoriserad angripare att höja sina privilegier lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Work Folders pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten CVE-2026-70045 Àr en behörighetshöjningssÄrbarhet i Windows Work Folders som beror pÄ ett 'use after free'-fel. En angripare som kan utnyttja detta lokalt kan potentiellt uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126657, 5126653, 5127648, 5126646 eller 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Update Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Update Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. För att lyckas krÀvs det att angriparen vinner ett race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows DHCP Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows DHCP Server. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Utnyttjandet krÀver att angriparen lyckas med ett race condition. SÄrbarheten pÄverkar flera Àldre versioner av Windows 10 och Windows Server.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ alla berörda system.
Behörighetshöjning i Windows Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Win32 Kernel Subsystem. Detta tillÄter en behörig angripare att uppnÄ Behörighetshöjning lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en race condition. Flera specifika KB-uppdateringar finns tillgÀngliga för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5122876, 5122882, 5122878, 5122871, 5124008, och 5122880 pÄ alla berörda Windows 10 och Windows 11 versioner.
Behörighetshöjning i Windows Win32k i flera Windows-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Win32 Kernel Subsystem. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt upp till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025. à tgÀrd krÀvs för att tÀppa till denna behörighetsupphöjningsvektor.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126646, 5127648 och 5127646 pÄ alla berörda system.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. Utnyttjandet krÀver att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Search Component pÄ Windows 11 och Windows Server 2025
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att uppnÄ Behörighetshöjning lokalt. Utnyttjandet krÀver att angriparen vinner ett race condition. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126646, eller 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Audio Service i flera Windows-produkter
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Audio Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. FramgÄngsrik utnyttjande krÀver att angriparen vinner ett race condition. Flera versioner av Windows 11 och Windows Server 2025 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5127648, 5126646, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Event Tracing i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Event Tracing. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ alla berörda system.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Audio Service pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Audio Service. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Win32k i flera Windows 11 och Server 2025
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Win32 Kernel Subsystem. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen lyckas med ett race condition. Flera versioner av Windows 11 och Windows Server 2025 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5127648, 5126646, 5126653, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Kernel utgör en behörighetshöjning. Den tillÄter en auktoriserad angripare att lokalt höja sina privilegier, potentiellt upp till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows TCP/IP i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows TCP/IP-stacken. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Ancillary Function Driver for WinSock
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Ancillary Function Driver for WinSock. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
Applicera de tillhandahÄllna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows Connected Devices Platform Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett race condition vid samtidig exekvering i Windows Connected Devices Platform Service. Detta tillÄter en behörig angripare att lokalt höja sina privilegier till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna KB-uppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av följande KB-uppdateringar: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Win32 Kernel Subsystem. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Push Notifications pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en behörighetshöjning i Windows Push Notifications. Den uppstÄr pÄ grund av ett 'use after free'-fel och kan utnyttjas lokalt av en auktoriserad angripare. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Ancillary Function Driver for WinSock
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett problem med inkompatibla typer vid Ätkomst till en resurs i Windows Ancillary Function Driver for WinSock. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Utnyttjandet krÀver att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Win32 Kernel Subsystem. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Security Center
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig begrÀnsning av kommunikationskanalen till avsedda Àndpunkter i Windows Security Center. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126868, 5126651, 5126657, 5126653, 5127648, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Console Driver pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Console Driver. Detta tillÄter en behörig angripare att lokalt utföra en behörighetsupphöjning. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Audio Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Audio Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. FramgÄngsrik utnyttjande krÀver att angriparen vinner en race condition. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Win32 Kernel Subsystem. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen lyckas vinna ett race condition. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
Applicera de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda Windows 10 och Windows 11 versioner.
Behörighetshöjning i Windows Ancillary Function Driver for WinSock
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Ancillary Function Driver for WinSock. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Kerberos i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Kerberos utgör en behörighetshöjning. Den kan utnyttjas av en auktoriserad angripare lokalt för att potentiellt uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda system uppdateras med en av följande KB-uppdateringar: 5127648, 5126651, 5126655, 5126657, 5126646 eller 5126653.
Behörighetshöjning i Windows Kernel i Windows 11 och Windows Server 2025
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en Use after free i Windows Kernel. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. SÄrbarheten berör Windows 11 Version 23H2 (bÄde ARM64 och x64) samt Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126646 och 5126653 för att ÄtgÀrda sÄrbarheten i de berörda produkterna.
Behörighetshöjning i Windows Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Win32 Kernel Subsystem. Detta tillÄter en auktoriserad angripare att uppnÄ Behörighetshöjning lokalt. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Virtual Hard Disk (VHD) Miniport Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Virtual Hard Disk (VHD) Miniport Driver. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Win32 Kernel Subsystem. Detta tillÄter en behörig angripare att uppnÄ en behörighetshöjning lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646 och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Win32 Kernel Subsystem. Detta tillÄter en auktoriserad angripare att uppnÄ Behörighetshöjning lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen lyckas med ett race condition. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda Windows 10 och Windows 11 versioner.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Installer. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Win32k i flera Windows 11 och Server 2025 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Win32 Kernel Subsystem. Detta tillÄter en auktoriserad angripare att uppnÄ Behörighetshöjning lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en race condition. Angreppet Àr begrÀnsat till lokala angripare.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126646, 5127648 och 5127646 pÄ alla berörda produkter.
Behörighetshöjning i Windows Program Compatibility Assistant Service
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Program Compatibility Assistant Service. Om den utnyttjas lokalt kan en auktoriserad angripare uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025. à tgÀrd krÀvs för att förhindra att angripare kan höja sina behörigheter lokalt.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126646, 5127648, 5126653 och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Application Compatibility Cache
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Application Compatibility Cache. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2022.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126655, 5126646, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Program Compatibility Assistant Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Program Compatibility Assistant Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Program Compatibility Assistant Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Program Compatibility Assistant Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 11 och Windows Server 2022 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows NTFS pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett problem med synkronisering vid samtidig exekvering av resurser i Windows NTFS. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Setup Files Cleanup
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning som uppstÄr pÄ grund av en time-of-check time-of-use (toctou) race condition i Windows Setup Files Cleanup. En angripare med behörighet kan utnyttja detta för att uppnÄ SYSTEM-privilegier lokalt pÄ systemet. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows Setup Files Cleanup
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en obetrodd sökvÀg i Windows Setup Files Cleanup. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en race condition. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
Installera de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653.
Behörighetshöjning i Windows Setup Files Cleanup
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning som uppstÄr pÄ grund av en time-of-check time-of-use (toctou) race condition i Windows Setup Files Cleanup. En angripare med behörighet kan utnyttja detta för att uppnÄ SYSTEM-privilegier lokalt. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows Search Service i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Win32k i flera Windows 11 och Windows Server 2025
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en behörighetshöjning i Windows Win32k. Den kan utnyttjas lokalt av en auktoriserad angripare genom ett 'use after free' i Win32K-komponenten. FramgÄngsrik exploatering krÀver att angriparen vinner ett race condition. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126646, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Search Service i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt upp till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det finns tillgÀngliga KB-uppdateringar för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
Applicera de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Search Service i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att uppnÄ Behörighetshöjning lokalt pÄ systemet. För att lyckas krÀvs det att angriparen vinner en race condition. Flera KB-uppdateringar finns tillgÀngliga för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda Windows 10 och Windows 11 versionerna.
Behörighetshöjning i Windows Client-Side Caching (CSC) Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Windows Client-Side Caching (CSC) Service. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att ÄtgÀrda sÄrbarheten pÄ de berörda systemen.
Behörighetshöjning i Windows Smart Card pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Smart Card utgör en behörighetshöjning. En angripare som utnyttjar detta kan lokalt uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna KB-uppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Audio Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Audio Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en race condition. Flera Àldre och nyare versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Active Directory Certificate Services (AD CS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en race condition vid samtidig exekvering av delade resurser i Active Directory Certificate Services (AD CS). Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Om utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera Àldre versioner av Windows 10 och Windows Server.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835 och 5126836 pÄ alla berörda system.
Behörighetshöjning i Windows Kernel pÄ flera Windows 11 och Server 2025 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör ett 'use after free' i Windows Kernel. Den tillÄter en auktoriserad angripare att uppnÄ Behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Flera KB-uppdateringar har slÀppts för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
Applicera de angivna KB-uppdateringarna: 5126646, 5127648 och 5127646 pÄ alla berörda system (Windows 11 Version 24H2, 25H2, 26H1, 26H2 samt Windows Server 2025).
Behörighetshöjning i Windows Installer pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer underflow (wrap or wraparound) i Windows Installer. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Om utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en heap-based buffer overflow i Windows Installer. Den tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att utnyttja sÄrbarheten krÀvs det dock en djup förstÄelse för systemet, och framgÄng Àr inte garanterad. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653.
Behörighetshöjning i Windows TCP/IP i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows TCP/IP-stacken. Detta tillÄter en auktoriserad angripare att lokalt utföra en behörighetsupphöjning. Om utnyttjas kan angriparen potentiellt uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Connected User Experiences and Telemetry
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Connected User Experiences and Telemetry. En angripare som har behörighet lokalt kan utnyttja detta för att uppnÄ behörighetshöjning. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera KB-uppdateringar har slÀppts för att adressera problemet.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda produkter, inklusive Windows 11 version 23H2, 24H2, 25H2, 26H1 och 26H2 (bÄde ARM64 och x64), samt Windows Server 2025, uppdateras med de angivna KB-uppdateringarna: 5126653, 5127648, 5126646 och 5127646.
Behörighetshöjning i Windows Error Reporting i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Error Reporting utgör en behörighetshöjning. En angripare som kan utnyttja detta lokalt kan uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna sÀkerhetsuppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Volume Manager Extension Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Volume Manager Extension Driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att utnyttja sÄrbarheten krÀvs en djup förstÄelse för systemet, och framgÄng Àr inte garanterad. Flera Windows 10- och Windows 11-versioner Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648 eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Cloud Files Mini Filter Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Cloud Files Mini Filter Driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Now Playing Session Manager
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Now Playing Session Manager. Om en angripare kan utnyttja detta lokalt kan de uppnÄ behörighetshöjning. Detta kan potentiellt leda till att angriparen fÄr SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en behörighetshöjning i Windows Installer pÄ flera versioner av Windows 10 och Windows 11. En angripare som kan utnyttja detta kan lokalt uppnÄ SYSTEM-privilegier. Detta beror pÄ ett 'use after free' problem i Windows Installer-komponenten.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Event Tracing i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utnyttjar ett 'use after free' i Windows Event Tracing. Om en angripare kan utnyttja detta lokalt kan de uppnÄ behörighetshöjning. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648 eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en stack-based buffer overflow i Windows Installer. Om en angripare utnyttjar detta kan de lokalt uppnÄ behörighetshöjning. Detta innebÀr att en auktoriserad angripare kan fÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Device Association Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Device Association Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att lyckas krÀvs det att angriparen vinner en race condition. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Installer. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows Installer pÄ flera versioner av Windows 10 och Windows 11. Den utnyttjas genom en 'use after free' i Windows Installer, vilket tillÄter en auktoriserad angripare att höja sina behörigheter lokalt. FramgÄngsrik utnyttjande krÀver att angriparen vinner en race condition. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Microsoft Local Security Authority (LSA)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Microsoft Local Security Authority Server (lsasrv). Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Management Instrumentation
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en heap-baserad buffertöverskridning i Windows Management Instrumentation. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Ancillary Function Driver for WinSock
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Ancillary Function Driver for WinSock. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Hello pÄ flera Windows 10/11-versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Hello utgör en behörighetshöjning. Den utnyttjas genom ett 'use after free'-fel, vilket tillÄter en auktoriserad angripare att höja sina behörigheter lokalt. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653.
Behörighetshöjning i Windows Overlay Filter i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Overlay Filter. Den tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows Error Reporting
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning som uppstÄr pÄ grund av en time-of-check time-of-use (toctou) race condition i Windows Error Reporting. En angripare som har behörighet kan utnyttja detta för att uppnÄ SYSTEM-privilegier lokalt pÄ systemet. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows Installer pÄ flera versioner av Windows 10 och Windows 11. Den utnyttjas genom ett 'use after free' fel i Windows Installer, vilket tillÄter en auktoriserad angripare att höja sina privilegier lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar bland annat Windows 10 Version 22H2 och Windows 11 Version 23H2.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett race condition vid samtidig exekvering av delade resurser i Windows Installer. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648 eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows COM+ Event System Service
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows COM+ Event System Service. Denna brist tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att ÄtgÀrda problemet.
Behörighetshöjning i Windows Update Orchestrator Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ felaktig lÀnkhantering ('link following') i Windows Update Orchestrator Service. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, eller 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Bluetooth Port Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Bluetooth Port Driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en race condition. Flera Àldre och nyare versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Kernel-Mode Drivers
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Kernel-Mode Drivers. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Hyper-V
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows Hyper-V som beror pÄ en time-of-check time-of-use (toctou) race condition. Detta tillÄter en auktoriserad angripare att lokalt höja sina privilegier till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. För att mitigera risken mÄste system uppdateras med de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
Applicera de följande KB-uppdateringarna pÄ alla berörda system: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653.
Behörighetshöjning i Windows Win32k
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett problem med synkronisering vid samtidig exekvering av delade resurser i Windows Win32K. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. För att utnyttja sÄrbarheten krÀvs att angriparen vinner ett 'race condition'.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda Windows-versionerna.
Behörighetshöjning i Windows TCP/IP i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'double free' i Windows TCP/IP-stacken. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Utnyttjandet krÀver att angriparen lyckas vinna en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653.
Behörighetshöjning i Connected Devices Platform Service (Cdpsvc)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Connected Devices Platform Service (Cdpsvc). Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Bind Filter Driver
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Bind Filter Driver. En auktoriserad angripare kan utnyttja detta för att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126646, 5127648 och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Win32k pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Win32K. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Microsoft Bluetooth Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett race condition vid samtidig exekvering i Microsoft Bluetooth Driver. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i OpenSSH for Windows
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-baserad buffertöverskridning i OpenSSH för Windows. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Overlay Filter
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett problem med synkronisering (race condition) i Windows Overlay Filter. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. För att utnyttja sÄrbarheten krÀvs att angriparen vinner ett race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att ÄtgÀrda sÄrbarheten.
Behörighetshöjning i Windows Update Orchestrator Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Update Orchestrator Service. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. En lyckad exploatering kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 11 och Windows Server 2025 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, 5126653, eller 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ felaktig hantering av behörigheter i Windows Installer. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner ett race condition. Flera specifika KB-uppdateringar finns tillgÀngliga för att ÄtgÀrda detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda Windows 10 och Windows 11 versioner.
Behörighetshöjning i Windows Bind Filter Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Bind Filter Driver. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. För att lyckas krÀvs det att angriparen vinner ett race condition. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126646, 5127648, 5126653 och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Win32 Kernel Subsystem
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Win32 Kernel Subsystem. Den tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om den utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows 10 och Windows 11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ att en ogiltig pekare eller referens slÀpps i RPC Runtime. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Storage pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en heap-based buffer overflow i Windows Storage. Den tillÄter en behörig angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Diagnostic Policy Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Diagnostic Policy Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Error Reporting i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'double free' i Windows Error Reporting. Detta tillÄter en auktoriserad angripare att köra kod lokalt pÄ systemet. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653.
Behörighetshöjning i Windows Search Service i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en heap-baserad buffertöverskridning i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows Kernel som beror pÄ ett 'use after free'-fel. En angripare som kan utnyttja detta lokalt kan potentiellt uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11. Microsoft har slÀppt flera KB-uppdateringar för att adressera problemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Update Orchestrator Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Update Orchestrator Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 11 och Windows Server 2025 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, 5126653, eller 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Device Association Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Device Association Service. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Print Spooler Components
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utnyttjar ett 'use after free' i Windows Print Spooler Components. Om en angripare kan utnyttja detta lokalt kan de uppnÄ behörighetshöjning. Detta innebÀr att en auktoriserad angripare kan fÄ SYSTEM-privilegier pÄ systemet. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Advanced Rasterization Platform
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Advanced Rasterization Platform. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Routing and Remote Access Service (RRAS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Routing and Remote Access Service (RRAS). Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126655, 5126657, 5126646, 5126653 eller 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Projected File System
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Projected File System tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Genom att utnyttja svag autentisering kan angriparen potentiellt erhÄlla SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna KB-uppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Microsoft Account pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Microsoft Account. Den uppstÄr pÄ grund av ett problem med synkronisering vid samtidig exekvering av delade resurser, vilket skapar ett 'race condition'. Detta tillÄter en auktoriserad angripare att höja sina behörigheter lokalt. För att mitigera risken mÄste de berörda systemen uppdateras.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda Windows 10 och Windows 11 versioner.
Behörighetshöjning i Windows Device Association Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Device Association Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. För att lyckas krÀvs det att angriparen vinner ett race condition. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Device Association Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Device Association Service. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Error Reporting
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free'-fel i Windows Error Reporting. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. Utnyttjandet krÀver dock en djup förstÄelse för systemet och Àr inte garanterat. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Common Log File System Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Common Log File System Driver tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Genom att utnyttja funktionalitet frÄn en obetrodd kontrollsfÀr kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna KB-uppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av följande KB-uppdateringar: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Phone Service i flera Windows 11/Server-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett race condition i Windows Phone Service vid samtidig exekvering med delade resurser. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2022. à tgÀrd krÀvs för att förhindra att angripare fÄr oönskad Ätkomst.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126655, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows Installer pÄ flera versioner av Windows 10 och Windows 11. Den utnyttjas genom ett 'use after free'-fel, vilket tillÄter en auktoriserad angripare att höja sina privilegier lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar bland annat Windows 10 Version 22H2 och Windows 11 Version 23H2.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Management Instrumentation
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Management Instrumentation tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Genom att utnyttja en felaktig pekare eller referens kan angriparen potentiellt erhÄlla SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna KB-uppdateringarna för att mildra risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows Installer pÄ flera versioner av Windows 10 och Windows 11. Den utnyttjas genom ett 'use after free' fel i Windows Installer, vilket tillÄter en auktoriserad angripare att höja sina privilegier lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar bland annat Windows 10 Version 22H2 och Windows 11 Version 23H2.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Servicing Stack Updates i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Servicing Stack Updates. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Cash Drawer Protocol Provider
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Cash Drawer Protocol Provider. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i WebDAV pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i WebDAV-protokollet. Detta tillÄter en behörig angripare att lokalt höja sina behörigheter. En framgÄngsrik exploatering kan leda till att angriparen kan skapa eller ta bort filer i sÀkerhetskontexten för kontot "NT AUTHORITY\LOCAL SERVICE".
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda Windows 10 och Windows 11 versionerna.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Kernel utgör en behörighetshöjning. Den tillÄter en auktoriserad angripare att lokalt höja sina privilegier, potentiellt upp till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda system uppdateras med en av följande KB-uppdateringar: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653.
Behörighetshöjning i Windows Encrypting File System (EFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten Àr en heap-baserad buffertöversflöde i Windows Encrypting File System (EFS). Den tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att utnyttja sÄrbarheten krÀvs en djup förstÄelse för systemet, och framgÄng Àr inte garanterad. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Win32 Kernel Subsystem
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows Win32 Kernel Subsystem. Den tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik utnyttjande kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Camera Frame Server Monitor
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Camera Frame Server Monitor. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126646, 5127648, 5126653 och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Telephony Server
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Telephony Server. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. För att lyckas krÀvs det att angriparen vinner ett race condition. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Composite Image File System
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utnyttjar ett 'use after free' i Windows Composite Image File System. En behörig angripare kan lokalt utnyttja detta för att uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2022/2025. à tgÀrd krÀvs för att förhindra att angripare kan höja sina befogenheter.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126655, 5126646, 5127648 och 5127646 pÄ de berörda produkterna.
Behörighetshöjning i Windows Composite Image File System
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Composite Image File System. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en race condition. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Universal Disk Format File System Driver (UDFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free'-fel i Windows Universal Disk Format File System Driver (UDFS). Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. Utnyttjandet krÀver att angriparen lyckas vinna ett race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda operativsystemversionerna.
Behörighetshöjning i Windows Fast FAT Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett out-of-bounds write i Windows Fast FAT Driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i WebDAV pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i WebDAV-komponenten. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i WebDAV pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i WebDAV-komponenten. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik utnyttjande kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows TCP/IP i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows TCP/IP-stacken. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648 eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Web Account Manager
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Web Account Manager. Detta tillÄter en auktoriserad angripare att lokalt höja behörigheten frÄn en lÄg integritetsnivÄ upp till en medelhög integritetsnivÄ. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna KB-uppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows DWM Core Library
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds read i Windows DWM Core Library. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows DWM Core Library
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows DWM Core Library. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows DWM Core Library
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows DWM Core Library. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Utnyttjandet krÀver att angriparen vinner ett race condition. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126646, 5127648 och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Common Log File System Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Common Log File System Driver. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Common Log File System Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Common Log File System Driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Subsystem for Linux
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett time-of-check time-of-use (toctou) race condition i Windows Subsystem for Linux (WSL2). Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Vid en lyckad exploatering kan angriparen uppnÄ SYSTEM-privilegier. Microsoft har klassificerat sÄrbarheten som Viktig.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft som adresserar denna sÄrbarhet i WSL2.
Behörighetshöjning i Windows Device Association Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en race condition i Windows Device Association Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653.
Behörighetshöjning i Windows 10/11 via Clipboard User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett race condition i Windows Clipboard User Service. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att angripare fÄr oönskad systemÄtkomst.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Embedded Mode Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Embedded Mode Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. För att lyckas krÀvs det att angriparen vinner en race condition. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Universal Plug and Play (UPnP) Device Host
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Universal Plug and Play (UPnP) Device Host. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. Utnyttjandet krÀver att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653.
Behörighetshöjning i Windows BitLocker
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows BitLocker som beror pÄ ett time-of-check time-of-use (toctou) race condition. Detta tillÄter en auktoriserad angripare att höja sina behörigheter lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner ett race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Image Acquisition
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en behörighetshöjning i Windows Image Acquisition. Den kan utnyttjas lokalt av en auktoriserad angripare. Ett lyckat utnyttjande kan potentiellt ge angriparen SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows AppX Deployment Service
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av ett 'use after free' i Windows AppX Deployment Service. Om en angripare kan utnyttja detta lokalt kan de uppnÄ behörighetshöjning. Detta kan potentiellt leda till att angriparen fÄr SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett race condition vid samtidig exekvering av delade resurser i Windows Installer. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Reliable Multicast Transport Driver (RMCAST)
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en time-of-check time-of-use (toctou) race condition i drivrutinen Reliable Multicast Transport Driver (RMCAST). Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648 eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Installer utnyttjar ett 'use after free'-fel. Om en angripare kan utnyttja detta lokalt kan de uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att en auktoriserad angripare kan höja sina rÀttigheter.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Installer. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en behörighetshöjning i Windows Installer pÄ flera versioner av Windows 10 och Windows 11. Den utnyttjas genom ett 'use after free'-fel, vilket tillÄter en auktoriserad angripare att höja sina privilegier lokalt. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. Detta pÄverkar bland annat Windows 10 Version 22H2 och Windows 11 Version 23H2.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Local Security Authority Server (lsasrv)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig Ätkomstkontroll i Microsoft Local Security Authority Server (lsasrv). En behörig angripare kan utnyttja detta för att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Installer. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt upp till SYSTEM-nivÄ. Flera versioner av Windows 10 och Windows 11 Àr berörda. Det Àr viktigt att tillÀmpa de angivna sÀkerhetsuppdateringarna för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa omedelbart de följande KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en null pointer dereference i Windows Installer. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att tÀppa till sÄrbarheten.
Behörighetshöjning i Windows DCOM Server
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett race condition vid samtidig exekvering i Windows DCOM Server. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows-produkter
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en obetrodd pekare-avlÀsning i Windows Security Support Provider Interface. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
Applicera de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 för att tÀppa till sÄrbarheten i de berörda operativsystemversionerna.
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Broadcast DVR User Service. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. För att lyckas krÀvs det att angriparen vinner en race condition. Flera Windows 10- och Windows 11-versioner Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126651, 5126657, 5127648, 5126653 och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Cloud Files Mini Filter Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Cloud Files Mini Filter Driver. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, 5126651, 5126657, 5126655, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Cloud Files Mini Filter Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Cloud Files Mini Filter Driver. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ de berörda systemen.
Behörighetshöjning i Windows Graphics Kernel pÄ flera Windows 11/Server 2025 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Windows Graphics Kernel. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025. à tgÀrd krÀvs för att förhindra att en angripare fÄr oönskad systemÄtkomst.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648 och 5126646 pÄ alla berörda system (Windows 11 Version 24H2, 25H2, 26H2 samt Windows Server 2025).
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Installer. Detta tillÄter en behörig angripare att lokalt höja sina privilegier, potentiellt upp till SYSTEM-nivÄ. Flera versioner av Windows 10 och Windows 11 Àr berörda. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna pÄ alla berörda system: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653.
Behörighetshöjning i Windows SMB Server
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows SMB Server utnyttjar ett 'use after free'-fel. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows Kernel pÄ flera Windows 11 och Server 2025 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett 'use after free' i Windows Kernel. Detta tillÄter en auktoriserad angripare att uppnÄ Behörighetshöjning lokalt. Utnyttjandet krÀver att angriparen vinner ett race condition. Flera versioner av Windows 11 och Windows Server 2025 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126646, 5127648 och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Kernel pÄ flera Windows 11 och Server-versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Kernel utgör en behörighetshöjning. Den kan utnyttjas lokalt av en auktoriserad angripare för att uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2022. Microsoft har tillhandahÄllit flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126646, 5127648, 5126653, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Background Intelligent Transfer Service (BITS)
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows Background Intelligent Transfer Service (BITS) utnyttjar ett problem med synkronisering vid samtidig exekvering av delade resurser. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. För att utnyttja sÄrbarheten krÀvs att angriparen vinner ett race condition. Flera Windows 10- och Windows 11-versioner Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ de berörda systemen.
Behörighetshöjning i Windows Ancillary Function Driver for WinSock
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'double free' i Windows Ancillary Function Driver for WinSock. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett race condition vid samtidig exekvering i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows LSA i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Local Security Authority (LSA). Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Connected Devices Platform Service (Cdpsvc)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'double free' i Connected Devices Platform Service (Cdpsvc). Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. SÄrbarheten berör flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126653, 5127648, 5126646, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Network File System
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Network File System utnyttjar en out-of-bounds read. Detta tillÄter en behörig angripare att genomföra en behörighetshöjning lokalt. En framgÄngsrik exploatering kan höja integritetsnivÄn frÄn lÄg till medel. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Behörighetshöjning i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en behörighetshöjning i Windows Kernel som beror pÄ ett 'use after free'-fel. En auktoriserad angripare kan utnyttja detta lokalt för att höja sina behörigheter. Utnyttjandet krÀver att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ alla berörda system.
Behörighetshöjning i Windows USB Print Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows USB Print Driver. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att lyckas krÀvs det att angriparen vinner en race condition. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows USB Print Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows USB Print Driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att lyckas krÀvs det att angriparen vinner en race condition. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows USB Print Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows USB Print Driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. För att lyckas krÀvs det att angriparen vinner en race condition. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows USB Print Driver
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utnyttjar ett 'use after free' i Windows USB Print Driver. En behörig angripare kan lokalt utnyttja detta för att uppnÄ behörighetshöjning. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Installer. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126646, 5127646, 5126835, 5126836, 5126868, och 5126651 pÄ alla berörda system.
Behörighetshöjning i Windows USB Print Driver
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utnyttjar ett 'use after free' i Windows USB Print Driver. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Installer. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att lyckas krÀvs det att angriparen vinner en race condition. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Installer. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126836, 5126868, 5126651, 5126657, 5126655, och 5127648 pÄ de berörda systemen.
Behörighetshöjning i Windows USB Print Driver
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows USB Print Driver utnyttjar ett 'use after free'-fel. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Push Notifications
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ bristande autentisering för en kritisk funktion i Windows Push Notifications. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt pÄ systemet. För att utnyttja sÄrbarheten krÀvs en djup förstÄelse för systemet, och framgÄng Àr inte garanterad. Flera Windows 10- och Windows 11-versioner Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ de berörda systemen.
Behörighetshöjning i Windows USB Print Driver
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utnyttjar ett 'use after free' i Windows USB Print Driver. En behörig angripare kan lokalt utnyttja detta för att uppnÄ behörighetshöjning. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Remote Desktop Protocol
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utnyttjar ett 'use after free' i Windows Remote Desktop Protocol. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Update i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Update utgör en behörighetshöjning. En angripare som kan utnyttja detta lokalt kan uppnÄ SYSTEM-privilegier. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna KB-uppdateringarna för att mitigera risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa omedelbart de följande KB-uppdateringarna: 5126657, 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows TCP/IP i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows TCP/IP utnyttjar ett 'use after free'-fel. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt upp till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna sÀkerhetsuppdateringarna för att tÀppa till denna vektor.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa omedelbart de följande KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Kernel pÄ flera Windows 11 och Server 2025 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverflöde i Windows Kernel. Den tillÄter en auktoriserad angripare att lokalt höja sina behörigheter, potentiellt upp till SYSTEM-nivÄ. Flera versioner av Windows 11 och Windows Server 2025 Àr berörda av detta problem. Microsoft har slÀppt KB-uppdateringar för att adressera denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648 och 5126646 pÄ alla berörda system (Windows 11 Version 24H2, 25H2, 26H2 för bÄde ARM64 och x64, samt Windows Server 2025).
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Broadcast DVR User Service. Detta tillÄter en auktoriserad angripare att lokalt uppnÄ behörighetshöjning. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126653, 5127648, och 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Workstation Service pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör en behörighetshöjning i Windows Workstation Service. Den kan utnyttjas lokalt av en auktoriserad angripare. Ett lyckat utnyttjande kan ge angriparen SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126646, 5126835, 5126836, 5126868 eller 5126651 pÄ de berörda systemen.
Behörighetshöjning i Windows Embedded Mode Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett race condition vid samtidig exekvering i Windows Embedded Mode Service. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ de berörda systemen.
Behörighetshöjning i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. För att lyckas krÀvs det att angriparen vinner en race condition. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126653, 5127648, 5127646, 5126655 och 5126646 pÄ de berörda systemen.
Behörighetshöjning i Windows 11 och Windows Server 2025
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av ett time-of-check time-of-use (toctou) race condition i Servicing Stack Updates. Detta tillÄter en auktoriserad angripare att lokalt höja sina behörigheter till SYSTEM-nivÄ. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025. à tgÀrd krÀvs för att förhindra att en angripare fÄr oönskad systemÄtkomst.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126653, 5127648, 5126646 eller 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Universal Disk Format File System Driver (UDFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows Universal Disk Format File System Driver (UDFS). Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Behörighetshöjning i Windows Container Isolation FS Filter Driver (unionfs.sys)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett race condition vid samtidig exekvering med delade resurser i Windows Container Isolation FS Filter Driver (unionfs.sys). Detta tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 11 och Windows Server 2022 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5127646, 5126653, 5127648, och 5126646 pÄ alla berörda system.
Behörighetshöjning i Windows Setup and Deployment
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ att en kritisk funktion i Windows Setup and Deployment saknar autentisering. Detta tillÄter en behörig angripare att lokalt höja sina privilegier. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ de berörda systemen.
Behörighetshöjning i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i Windows Broadcast DVR User Service. Detta tillÄter en behörig angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Flera Windows 10- och Windows 11-versioner Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126653, 5127648, 5126651, och 5127646 pÄ alla berörda system.
Behörighetshöjning i Windows Container Isolation FS Filter Driver (unionfs.sys)
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Container Isolation FS Filter Driver (unionfs.sys). En auktoriserad angripare kan utnyttja detta för att uppnÄ behörighetshöjning lokalt. FramgÄngsrikt utnyttjande kan leda till att angriparen fÄr SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 11 och Windows Server.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, 5126655, eller 5127646 pÄ de berörda operativsystemen.
Behörighetshöjning i Windows Update Orchestrator Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'double free' i Windows Update Orchestrator Service. Detta tillÄter en auktoriserad angripare att lokalt utföra en behörighetsupphöjning. Om utnyttjas kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126657, 5126653, 5127648, 5126646 eller 5127646 pÄ de berörda systemen.
Behörighetshöjning i Windows Storage Port Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en overifierad pekare (untrusted pointer dereference) i Windows Storage Port Driver. Detta tillÄter en obehörig angripare att uppnÄ behörighetshöjning. Angreppet krÀver ett fysiskt angrepp för att lyckas. Om sÄrbarheten utnyttjas kan angriparen uppnÄ SYSTEM-privilegier.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 för att tÀppa till sÄrbarheten i de berörda Windows-versionerna.
Behörighetshöjning i Windows Portable Device MTP Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-based buffer overflow i Windows Portable Device MTP Driver. Detta tillÄter en obehörig angripare att uppnÄ behörighetshöjning genom en fysisk attack. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126655, 5126653, 5126646, 5127646, och 5127648 för att tÀppa till sÄrbarheten.
Förbikoppling av sÀkerhetsfunktion i Windows Remote Desktop
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en obehörig angripare att kringgÄ en sÀkerhetsfunktion via nÀtverket. Detta beror pÄ anvÀndningen av ett felaktigt eller riskabelt kryptografiskt algoritmer i Windows Remote Desktop. För att utnyttja sÄrbarheten krÀvs det att angriparen framgÄngsrikt skapar en SHA1 hashkollision. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5099538, 5099540, 5099539, 5099536, 5101650, eller 5099414 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows Overlay Filter
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Overlay Filter. Detta tillÄter en obehörig angripare att exekvera kod vid ett fysiskt angrepp. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att tÀppa till denna attackvektor.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126655, 5126657, 5126646, 5126653, och 5127646 pÄ alla berörda system.
FjÀrrkörning av kod i Windows Overlay Filter i flera Windows-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Overlay Filter. Detta tillÄter en obehörig angripare att exekvera kod med en fysisk attack. Flera Àldre och nyare versioner av Windows 10 och Windows 11 Àr berörda. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
Applicera de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Kernel-Mode Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett integer overflow eller wraparound i en Windows Kernel Mode Driver. Detta kan tillÄta en obehörig angripare att uppnÄ SYSTEM-privilegier genom en fysisk attack. Flera versioner av Windows 10 och Windows 11 Àr berörda. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows Bluetooth Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds read i Microsoft Bluetooth Driver. Detta kan tillÄta en obehörig angripare att uppnÄ behörighetshöjning. Om sÄrbarheten utnyttjas kan angriparen potentiellt fÄ SYSTEM-privilegier. Detta kan ske via ett fysiskt angrepp.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda Windows-versionerna.
Behörighetshöjning i Windows Win32 Kernel Subsystem
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en heap-baserad buffertöverskridning i Windows Win32 Kernel Subsystem. Detta tillÄter en obehörig angripare att uppnÄ behörighetshöjning. En framgÄngsrik exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten berör flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Förfalskning i Network Device Enrollment Service (NDES)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ svag autentisering i Network Device Enrollment Service (NDES). Detta tillÄter en behörig angripare att utföra förfalskning över nÀtverket. För att utnyttja sÄrbarheten krÀvs en djup förstÄelse för systemet och kan bero pÄ flera faktorer i miljön och konfigurationen. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835 eller 5126836 pÄ de berörda operativsystemen.
Behörighetshöjning i Windows Storage Port Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör en heap-baserad buffertöverskridning i Windows Storage Port Driver. Detta tillÄter en obehörig angripare att uppnÄ behörighetshöjning. En lyckad exploatering kan ge angriparen SYSTEM-privilegier. SÄrbarheten Àr begrÀnsad till fysiska attacker.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126653, 5127648, 5126646 och 5127646 pÄ de berörda produkterna.
FjÀrrkörning av kod i Windows NTFS i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en overifierad pekare (untrusted pointer dereference) i Windows NTFS. Detta tillÄter en auktoriserad angripare att köra kod lokalt pÄ systemet. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Behörighetshöjning i Windows NTFS pÄ flera Windows 11 och Server 2025 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows NTFS utgör en behörighetshöjning. Den kan utnyttjas lokalt av en auktoriserad angripare för att potentiellt uppnÄ SYSTEM-privilegier. SÄrbarheten berör flera versioner av Windows 11 och Windows Server 2025. Microsoft har slÀppt specifika KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5122871, 5124008 och 5124012 pÄ alla berörda system (Windows 11 Version 24H2, 25H2, 26H1 samt Windows Server 2025).
Behörighetshöjning i Windows Performance Monitor
đ€ AI-analys gemma4:e4b
SÄrbarheten ligger i Windows Performance Monitor och utnyttjar ett problem med synkronisering vid samtidig exekvering av delade resurser (en 'race condition'). En behörig angripare kan lokalt utnyttja detta för att uppnÄ behörighetshöjning. Detta kan potentiellt leda till att angriparen fÄr SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Storage Spaces Controller
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Storage Spaces Controller. Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Vid framgÄngsrik exploatering kan angriparen uppnÄ SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126868, 5126651, 5126657, 5126655, 5126653, och 5127648 pÄ alla berörda system.
Behörighetshöjning i Windows Distributed File System (DFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en heap-baserad buffertöverskridning i Windows Distributed File System (DFS). Denna sÄrbarhet tillÄter en auktoriserad angripare att uppnÄ behörighetshöjning lokalt. Om den utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5127648, 5126646, 5126835, 5126836, 5126868, och 5126651 pÄ alla berörda system.
Behörighetshöjning i Windows Installer pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten Àr en heap-baserad buffertöverflöde i Windows Installer. Den tillÄter en auktoriserad angripare att uppnÄ behörighetsnivÄn Local Service frÄn en Medium Integrity Level. Detta kan utnyttjas med ett fysiskt angrepp. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
FjÀrrkörning av kod i Windows DHCP Server
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Windows DHCP Server. Detta tillÄter en auktoriserad angripare att köra kod över nÀtverket. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner ett race condition. Angreppet kan pÄverka flera Àldre versioner av Windows 10 och Windows Server.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ alla berörda system.
Ăverbelastning i Microsoft Windows Codecs Library
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en stack-based buffer overflow i Microsoft Windows Codecs Library. Detta tillÄter en obehörig angripare att neka tjÀnst över ett nÀtverk. Flera versioner av Windows 10 och Windows 11 Àr berörda. à tgÀrd krÀvs för att förhindra att en angripare kan störa tjÀnsten via nÀtverket.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Förfalskning i Active Directory Federation Services (AD FS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en 'open redirect' i Active Directory Federation Services (AD FS). Detta tillÄter en obehörig angripare att utföra förfalskning över ett nÀtverk. Genom detta kan angriparen utge sig för att vara en annan anvÀndare och fÄ Ätkomst till information baserat pÄ den offret anvÀndarens behörighetsnivÄer. Detta leder till en förlust av konfidentialitet (C:H).
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126868, 5126651, 5126655 och 5126646 pÄ de berörda produkterna.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server. Om en angripare fÄr tillrÀcklig behörighet kan detta leda till att information lÀcks över nÀtverket. Specifikt kan en angripare se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server som kan tillÄta en auktoriserad angripare att lÀcka information över nÀtverket. Genom att utnyttja detta kan angriparen potentiellt se minnesdata frÄn en privilegierad process som körs pÄ servern. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör ett informationslÀckage i DNS Server som kan utnyttjas av en behörig angripare. Genom att utnyttja en out-of-bounds read kan angriparen lÀsa minnesminne frÄn en privilegierad process som körs pÄ servern. Detta kan leda till att kÀnslig information lÀcks ut över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda system.
InformationslÀckage i Windows Client for NFS
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Client for NFS. Detta tillÄter en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare potentiellt lÀsa smÄ delar av heap-minnet. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ de berörda systemen.
InformationslÀckage i Windows Client for NFS
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Client for NFS. Detta tillÄter en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare potentiellt lÀsa smÄ delar av heap-minnet. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ de berörda systemen.
Manipulation i Windows libarchive i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en oauktoriserad angripare att utföra manipulation över nÀtverket via en relativ sökvÀgsgenvÀg i Windows Libarchive. Detta kan ge angriparen möjlighet att göra oauktoriserade Àndringar i skyddad systemdata, vilket potentiellt kan Àndra systemets tillstÄnd eller konfiguration utöver normala behörigheter. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att ÄtgÀrda sÄrbarheten.
Manipulation i Windows libarchive i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig begrÀnsning av en sökvÀg till ett begrÀnsat katalogomrÄde ('path traversal') i Windows Libarchive. Detta kan tillÄta en obehörig angripare att utföra manipulation över nÀtverket. Genom att utnyttja detta kan angriparen göra obehöriga Àndringar i skyddad systemdata, vilket kan pÄverka systemets tillstÄnd eller konfiguration utöver normala behörigheter.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ alla berörda Windows 10 och Windows 11 versioner.
Ăverbelastning i Windows Netlogon pĂ„ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SĂ„rbarheten i Windows Netlogon tillĂ„ter en auktoriserad angripare att orsaka en tjĂ€nstenedlĂ€ggning över nĂ€tverket genom att utnyttja resursallokering utan begrĂ€nsningar eller strypning. Detta pĂ„verkar flera versioner av Windows 10 och Windows 11. Ăven om sĂ„rbarheten Ă€r klassad som Viktig av Microsoft, Ă€r den inte rapporterad som aktivt exploaterad.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
FjÀrrkörning av kod i Windows DNS i Windows Server 2022/2025
đ€ AI-analys gemma4:e4b
SÄrbarheten i Windows DNS utgör en risk för fjÀrrkörning av kod. Den uppstÄr pÄ grund av en out-of-bounds read i Windows DNS. Detta tillÄter en auktoriserad angripare att exekvera kod över nÀtverket. De berörda produkterna Àr Windows Server 2022, Windows Server 2022 (Server Core installation), Windows Server 2025 och Windows Server 2025 (Server Core installation).
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655 och 5126646.
InformationslÀckage i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig behörighetskontroll i Windows Broadcast DVR User Service. En angripare som har behörighet lokalt kan utnyttja detta för att lÀcka metadata frÄn DVR-upptagningar som tillhör andra processer i samma anvÀndarsession. Detta innebÀr att en angripare kan fÄ tillgÄng till information som borde vara isolerad.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5126651, 5126657, 5127648, 5126653 och 5127646 pÄ alla berörda Windows-versioner.
Ăverbelastning i Windows DNS i flera Windows-versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows DNS kan utnyttjas av en auktoriserad angripare för att orsaka en tjÀnstenedlÀggning över nÀtverket. Det berör flera Àldre versioner av Windows 10 och Windows Server. SÄrbarheten beror pÄ en out-of-bounds read i DNS-funktionen.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ de berörda systemen.
Ăverbelastning i Windows Kernel pĂ„ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en overifierad pekare i Windows Kernel, vilket tillÄter en auktoriserad angripare att neka tjÀnst över nÀtverket. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrden krÀver tillÀmpning av specifika KB-uppdateringar för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
InformationslÀckage i Windows DNS Server
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server. Om en angripare utnyttjar detta kan de lÀcka information över nÀtverket. Specifikt kan en angripare fÄ tillgÄng till lÀsning av minnesinnehÄll i kÀrnrymden frÄn en process som körs i anvÀndarlÀge. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Ăverbelastning i Windows Hyper-V
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en null pointer dereference i Windows Hyper-V. Detta tillÄter en behörig angripare att neka tjÀnst lokalt. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att en angripare kan störa tjÀnsten.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
InformationslÀckage i RPC Runtime i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ anvÀndningen av oinitialiserade resurser i RPC Runtime. Detta kan tillÄta en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare lÀcka oinitialiserat heap-minne frÄn en privilegierad process. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
InformationslÀckage i Windows IKE Extension
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows IKE Extension. Detta tillÄter en auktoriserad angripare att lÀcka information över nÀtverket. Specifikt kan en angripare se heap-minne frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Ăverbelastning i Windows Hyper-V
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en null pointer dereference i Windows Hyper-V. Detta tillÄter en behörig angripare att neka tjÀnst lokalt. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att en angripare kan störa tjÀnsten.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126655, 5126657, 5126646, 5126653, eller 5127646 pÄ alla berörda system.
Ăverbelastning i Windows Active Directory Domain Services
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ en null pointer dereference i Active Directory Domain Services. Detta tillĂ„ter en auktoriserad angripare att orsaka en tjĂ€nstenedlĂ€ggning över nĂ€tverket. Ăven om sĂ„rbarheten Ă€r klassad som Viktig av Microsoft, Ă€r det viktigt att uppdatera för att förhindra störningar i domĂ€nkontroll. Flera versioner av Windows 10 och Windows 11 Ă€r berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ alla berörda system.
Ăverbelastning i Windows Local Security Authority Subsystem Service (LSASS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Local Security Authority Subsystem Service (LSASS). Detta tillÄter en auktoriserad angripare att orsaka en tjÀnstenedlÀggning över nÀtverket. Flera versioner av Windows 10 och Windows 11 Àr berörda. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av följande KB-uppdateringar: 5127648, 5126651, 5126655, 5126657, 5126646 eller 5126653 pÄ alla berörda system.
InformationslÀckage i Windows GDI pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows GDI. Detta kan tillÄta en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare som lyckas utnyttja detta se minnesdata frÄn ett privilegierat process som körs pÄ servern. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
Ăverbelastning i Windows Active Directory Domain Services
đ€ AI-analys gemma4:e4b
SĂ„rbarheten i Active Directory Domain Services utnyttjar en out-of-bounds read som tillĂ„ter en auktoriserad angripare att neka tjĂ€nsten över nĂ€tverket. Detta pĂ„verkar flera versioner av Windows 10 och Windows 11. Ăven om sĂ„rbarheten inte Ă€r aktivt exploaterad, bör Ă„tgĂ€rder vidtas för att sĂ€kerstĂ€lla systemstabiliteten.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648 eller 5126653 pÄ alla berörda system.
InformationslÀckage i Windows Hyper-V
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i Windows Hyper-V. Den tillÄter en auktoriserad angripare att lokalt lÀcka information. Specifikt kan en angripare se heap-minne frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
InformationslÀckage i Windows Encrypting File System (EFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en absolut sökvÀgsgenvÀg i Windows Encrypting File System (EFS). Detta tillÄter en auktoriserad angripare att lÀcka information över ett nÀtverk. Informationen som kan lÀcka Àr obehörig Ätkomst till filsystemet, vilket innebÀr lÀsning frÄn filsystemet. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Ăverbelastning i Windows IKE Extension
đ€ AI-analys gemma4:e4b
SÄrbarheten ligger i Windows IKE Extension och kan utnyttjas av en auktoriserad angripare för att orsaka en tjÀnstenedlÀggning över nÀtverket. Detta beror pÄ en buffertlÀsfel (buffer over-read) i komponenten. Flera versioner av Windows 10 och Windows 11 Àr berörda. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av följande KB-uppdateringar: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Ăverbelastning i Windows Wi-Fi Driver pĂ„ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Wi-Fi Driver. Detta kan tillÄta en oauktoriserad angripare att orsaka en tjÀnstenedlÀggning över ett angrÀnsande nÀtverk. Flera versioner av Windows 10 och Windows 11 Àr berörda. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Behörighetshöjning i Windows CD-ROM Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en buffertlÀsfel i Windows CD-ROM Driver. Detta tillÄter en obehörig angripare att uppnÄ behörighetshöjning över nÀtverket. Vid ett lyckat utnyttjande kan angriparen lÀsa minnesinnehÄll i kÀrnrymden. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda systemen.
Förfalskning i Windows Shell pÄ flera Windows 11 och Server 2025 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en felaktig implementering av ett autentiseringsalgoritm i Windows Shell. Detta kan tillÄta en oauktoriserad angripare att utföra förfalskning över ett nÀtverk. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126646, 5127648, 5126653, och 5127646 pÄ alla berörda system.
InformationslÀckage i Remote Desktop Gateway Service pÄ Windows Server
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Remote Desktop Gateway Service utgör ett informationslÀckage. Genom en ut-av-grÀnser-lÀsning (out-of-bounds read) kan en behörig angripare lÀcka information över nÀtverket. Specifikt kan en angripare se heap-minne frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows Server, inklusive 2012, 2016, 2019, 2022 och 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835 eller 5126836 pÄ de berörda operativsystemversionerna.
InformationslÀckage i Windows Device Association Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Device Association Service. Detta tillÄter en auktoriserad angripare att lÀcka information över nÀtverket. Specifikt kan en angripare se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
InformationslÀckage i Windows Remote Desktop Client
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Remote Desktop Client. Detta tillÄter en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare som lyckas utnyttja detta se heap-minne frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
InformationslÀckage i Windows GDI pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows GDI. Detta kan tillÄta en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare som lyckas utnyttja detta se minnesdata frÄn ett privilegierat process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Förbikoppling av sÀkerhetsfunktion i Windows PowerShell
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows PowerShell beror pÄ en felaktigt implementerad sÀkerhetskontroll för standardinmatning. Detta kan tillÄta en obehörig angripare att kringgÄ sÀkerhetsfunktioner över nÀtverket. Specifikt kan en angripare kringgÄ Windows Defender Application Control och PowerShell Constrained Language Mode-restriktioner. Detta kan tillÄta obetrott kod att köras med kapacitet som dessa skydd Àr avsedda att blockera.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda Windows 10 och Windows 11 versionerna.
InformationslÀckage i Windows Universal Disk Format File System Driver (UDFS)
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Universal Disk Format File System Driver (UDFS). Detta tillÄter en auktoriserad angripare att lÀcka information lokalt. Specifikt kan en angripare som utnyttjar detta se heapminne frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att ÄtgÀrda sÄrbarheten.
InformationslÀckage i Windows Event Viewer i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet tillÄter en auktoriserad angripare att lÀcka information över nÀtverket via Windows Event Viewer. Om sÄrbarheten utnyttjas kan angriparen fÄ tillgÄng till innehÄllet i filer. Detta pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att uppdatera systemen för att tÀppa till denna informationslÀckage.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ alla berörda system.
InformationslÀckage i Windows Print Spooler Components
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Print Spooler Components. Detta tillÄter en obehörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare som lyckas utnyttja detta se minnesdata frÄn ett privilegierat process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Ăverbelastning i Windows Message Queuing Queue Manager
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en null pointer dereference i Windows Message Queuing Queue Manager. Detta tillÄter en auktoriserad angripare att orsaka en tjÀnstenedlÀggning över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att tjÀnsten kan stÀngas ner.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Förbikoppling av sÀkerhetsfunktion i Windows 10/11 WebDAV
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i WebDAV-tjÀnsten kan utnyttjas av en auktoriserad angripare över nÀtverket. FramgÄngsrik exploatering kan tillÄta angriparen att kringgÄ Ätkomstkontroller som WebDAV-tjÀnsten upprÀtthÄller. Detta innebÀr att angriparen kan flytta eller skriva över filer i platser de normalt inte har behörighet att modifiera. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Ăverbelastning i DNS Server pĂ„ Windows Server
đ€ AI-analys gemma4:e4b
SÄrbarheten ligger i DNS Server och kan utnyttjas via en out-of-bounds read. Detta tillÄter en auktoriserad angripare att neka tjÀnsten över nÀtverket. De berörda operativsystemen strÀcker sig frÄn Windows Server 2012 upp till Windows Server 2025. à tgÀrden krÀver tillÀmpning av specifika KB-uppdateringar.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126655, och 5126646 pÄ alla berörda Windows Server-versioner.
Ăverbelastning i DNS Server pĂ„ Windows Server
đ€ AI-analys gemma4:e4b
SĂ„rbarheten innebĂ€r en out-of-bounds read i DNS Server som kan tillĂ„ta en auktoriserad angripare att neka tjĂ€nsten över nĂ€tverket. Detta pĂ„verkar flera versioner av Windows Server, inklusive 2012, 2016, 2019, 2022 och 2025. Ăven Server Core-installationer Ă€r berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126655 och 5126646 pÄ de berörda operativsystemen.
Ăverbelastning i DNS Server pĂ„ Windows Server
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i DNS Server, vilket kan tillÄta en auktoriserad angripare att neka tjÀnsten över nÀtverket. Detta pÄverkar flera versioner av Windows Server, inklusive 2012, 2016, 2019, 2022 och 2025. à tgÀrden Àr nödvÀndig för att förhindra en tjÀnstnedsÀttning för de berörda systemen.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126655, eller 5126646 pÄ alla berörda Windows Server-instanser.
Ăverbelastning i DNS Server pĂ„ Windows Server
đ€ AI-analys gemma4:e4b
SÄrbarheten ligger i DNS Server och kan utnyttjas via en out-of-bounds read. Detta tillÄter en auktoriserad angripare att neka tjÀnsten över nÀtverket. De berörda operativsystemen strÀcker sig frÄn Windows Server 2012 upp till Windows Server 2025. à tgÀrden krÀver tillÀmpning av specifika KB-uppdateringar för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126655, och 5126646 pÄ alla berörda Windows Server-versioner.
Ăverbelastning i DNS Server pĂ„ Windows Server
đ€ AI-analys gemma4:e4b
SÄrbarheten i DNS Server utnyttjar en out-of-bounds read som tillÄter en auktoriserad angripare att neka tjÀnsten över nÀtverket. Detta pÄverkar flera versioner av Windows Server, inklusive 2012, 2016, 2019, 2022 och 2025. à tgÀrden krÀver tillÀmpning av specifika KB-uppdateringar för att tÀppa till denna sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126655 och 5126646 pÄ alla berörda Windows Server-instanser.
InformationslÀckage i WebDAV pÄ Windows 10 och Windows 11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i WebDAV tillÄter en behörig angripare att lÀcka information över nÀtverket. Om sÄrbarheten utnyttjas kan angriparen fÄ tillgÄng till innehÄllet i filer eller kataloger som Àr tillgÀngliga för externa parter. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att kÀnslig information lÀcker ut.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 eller 5126655 pÄ de berörda systemen.
InformationslÀckage i Windows Subsystem for Linux
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Subsystem for Linux (WSL2) utnyttjar anvÀndningen av en oinitialiserad resurs. Detta tillÄter en behörig angripare att lokalt lÀcka information. Specifikt kan angriparen fÄ tillgÄng till oinitialiserat stackminne. Detta Àr klassificerat som en Viktig sÄrbarhet av Microsoft.
đ ïž Ă tgĂ€rd / Workaround
Eftersom sÄrbarheten Àr kÀnd, bör ni övervÀga att uppdatera WSL2 till den senaste versionen som tillhandahÄlls av Microsoft för att tÀppa till denna informationslÀckage.
InformationslÀckage i Windows Hyper-V
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Hyper-V Àr en informationslÀckage som kan utnyttjas av en auktoriserad angripare över nÀtverket. Genom att utnyttja en heap-based buffer overflow kan angriparen lÀsa minnesdata frÄn en privilegierad process som körs pÄ servern. Detta innebÀr att kÀnslig information kan lÀcka ut. Det Àr viktigt att uppdatera de berörda systemen för att mildra risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, och 5126646 pÄ alla berörda versioner av Windows 10 och Windows 11.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör ett informationslÀckage i DNS Server, orsakat av en heap-based buffer overflow. En auktoriserad angripare kan utnyttja detta för att lÀsa minnesdata frÄn ett privilegierat process som körs pÄ servern. Detta innebÀr att kÀnslig information kan lÀcka ut över nÀtverket. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 eller 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server. Om en angripare fÄr tillgÄng till en auktoriserad nivÄ kan sÄrbarheten leda till informationslÀckage över nÀtverket. Specifikt kan en angripare som utnyttjar detta se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server. Om en angripare fÄr tillrÀcklig behörighet kan detta leda till att information lÀcks över nÀtverket. Specifikt kan en angripare se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 eller 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server som kan tillÄta en behörig angripare att lÀcka information över nÀtverket. Genom att utnyttja detta kan angriparen se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna pÄ de berörda systemen: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server. Om en angripare med behörighet lyckas utnyttja detta kan de lÀcka information över nÀtverket. Specifikt kan en angripare se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server som kan tillÄta en behörig angripare att lÀcka information över nÀtverket. Genom att utnyttja detta kan angriparen se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att skydda kÀnslig minnesinformation.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server. Om en angripare fÄr tillgÄng till en auktoriserad nivÄ kan detta leda till att information lÀcks över nÀtverket. Specifikt kan en angripare som utnyttjar detta se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server. Om en angripare med behörighet lyckas utnyttja detta kan de lÀcka information över nÀtverket. Specifikt kan en angripare se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126868, 5126651, 5126657, 5126655, 5126653 eller 5127648 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server som tillÄter en behörig angripare att lÀcka information över nÀtverket. Genom att utnyttja detta kan angriparen se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att skydda kÀnslig minnesinformation.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 eller 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör ett informationslÀckage i DNS Server som kan utnyttjas av en auktoriserad angripare. Genom en out-of-bounds read kan angriparen lÀcka minnesdata frÄn ett privilegierat process som körs pÄ servern. Detta innebÀr att kÀnslig information frÄn serverns minne kan exponeras över nÀtverket. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en buffertöverlÀsning i DNS Server. Detta tillÄter en auktoriserad angripare att lÀcka information över nÀtverket. Specifikt kan en angripare se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillhandahÄllna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör ett informationslÀckage i DNS Server som kan utnyttjas av en behörig angripare. Genom en out-of-bounds read kan angriparen lÀcka minnesdata frÄn ett privilegierat process som körs pÄ servern. Detta innebÀr att kÀnslig information frÄn serverns minne kan exponeras över nÀtverket. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i DNS Server. Detta tillÄter en behörig angripare att lÀcka information över nÀtverket. Specifikt kan en angripare se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 för att ÄtgÀrda sÄrbarheten.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server. Om en angripare fÄr tillgÄng till en auktoriserad nivÄ kan detta leda till att information lÀcks över nÀtverket. Specifikt kan en angripare som utnyttjar detta se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126653, 5127648, 5126646 eller 5127646 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server. Om en angripare med behörighet kan utnyttja detta, kan de lÀcka information över nÀtverket. Specifikt kan en angripare se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en out-of-bounds read i DNS Server som kan tillÄta en behörig angripare att lÀcka information över nÀtverket. Genom att utnyttja detta kan angriparen se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrden Àr att tillÀmpa de angivna sÀkerhetsuppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna pÄ de berörda systemen: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server. Om en angripare fÄr tillgÄng till en auktoriserad nivÄ kan detta leda till informationslÀckage över nÀtverket. Specifikt kan en angripare som utnyttjar detta se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server. Om en angripare med behörighet lyckas utnyttja detta kan de lÀcka information över nÀtverket. Specifikt kan en angripare se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126657, 5126655, 5126653, 5127648, eller 5126646 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server som tillÄter en behörig angripare att lÀcka information över nÀtverket. Genom att utnyttjas kan angriparen se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta innebÀr att kÀnslig information frÄn minnet kan exponeras för en angripare som redan har autentiserad Ätkomst till servern. Det Àr viktigt att uppdatera de berörda systemen för att tÀppa till denna informationslÀckage.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ alla berörda versioner av Windows 10 och Windows 11.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server. Om en angripare med behörighet lyckas utnyttja detta kan de lÀcka information över nÀtverket. Specifikt kan en angripare se heap-minne frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 eller 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server som kan tillÄta en auktoriserad angripare att lÀcka information över nÀtverket. Genom att utnyttja detta kan angriparen se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av följande KB-uppdateringar: 5126835, 5126836, 5126868, 5126651, 5126657 eller 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server. Om en angripare fÄr behörighet kan de utnyttja detta för att lÀcka information över nÀtverket. Specifikt kan en angripare se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 eller 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör ett informationslÀckage i DNS Server som kan utnyttjas av en behörig angripare. Genom att utnyttja en out-of-bounds read kan angriparen lÀsa minnesdata frÄn ett privilegierat process som körs pÄ servern. Detta kan potentiellt avslöja kÀnslig information frÄn minnet. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör ett informationslÀckage i DNS Server som kan utnyttjas av en behörig angripare. Genom en out-of-bounds read kan angriparen lÀcka minnesdata frÄn ett privilegierat process som körs pÄ servern. Detta innebÀr att kÀnslig information frÄn serverns minne kan exponeras över nÀtverket. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server som tillÄter en auktoriserad angripare att lÀcka information över nÀtverket. Genom att utnyttja detta kan angriparen se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrden Àr att tillÀmpa de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna pÄ de berörda systemen: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655.
InformationslÀckage i DNS Server pÄ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i DNS Server. Om en angripare fÄr behörighet att utnyttja detta kan de lÀcka information över nÀtverket. Specifikt kan en angripare se minnesdata frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 eller 5126655 pÄ de berörda systemen.
Behörighetshöjning i HID Class Driver i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett 'use after free' i HID class driver. Detta tillÄter en obehörig angripare att uppnÄ behörighetshöjning genom en fysisk attack. Om sÄrbarheten utnyttjas kan angriparen potentiellt erhÄlla SYSTEM-privilegier. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126646, 5127646, 5126836, 5126868, 5126651 och 5126657 för att tÀppa till sÄrbarheten.
InformationslÀckage i Azure Active Directory pÄ flera Windows 11/Server-versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet innebÀr att en oauktoriserad angripare kan fÄ ut privat personlig information frÄn Azure Active Directory lokalt. Om en angripare lyckas utnyttja detta kan det exponera en inloggningsÄtkomsttoken för en anvÀndares arbetskonto. En sÄdan token kan potentiellt ge Ätkomst till data och tjÀnster som anvÀndaren Àr behörig att anvÀnda, inklusive kÀnslig organisationsinformation.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126646, 5126653 och 5127646 pÄ de berörda produkterna.
Förbikoppling av sÀkerhetsfunktion i Windows BitLocker
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en 'open redirect' i Windows BitLocker, vilket tillÄter en obehörig angripare att kringgÄ en sÀkerhetsfunktion genom ett fysiskt angrepp. Om sÄrbarheten utnyttjas kan en angripare potentiellt kringgÄ Secure Boot för att köra oauktoriserad kod. För att lyckas krÀvs antingen fysisk Ätkomst eller administratörsbehörigheter.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda Windows 10 och Windows 11 versionerna.
Förbikoppling av sÀkerhetsfunktion i Active Directory Federation Services (AD FS)
đ€ AI-analys gemma4:e4b
SĂ„rbarheten i Active Directory Federation Services (AD FS) tillĂ„ter en obehörig angripare att kringgĂ„ en sĂ€kerhetsfunktion över nĂ€tverket. Detta beror pĂ„ svag autentisering inom AD FS. Ăven om attackkomplexiteten bedöms som hög, innebĂ€r det att en framgĂ„ngsrik exploatering krĂ€ver betydande anstrĂ€ngning och specifika förutsĂ€ttningar. Flera Ă€ldre och nyare versioner av Windows Server och Windows 10 Ă€r berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126836, 5126868, 5126651, 5126655 och 5126646 pÄ alla berörda system.
Förbikoppling av sÀkerhetsfunktion i Active Directory Federation Services (AD FS)
đ€ AI-analys gemma4:e4b
Denna sĂ„rbarhet i Active Directory Federation Services (AD FS) tillĂ„ter en obehörig angripare att kringgĂ„ en sĂ€kerhetsfunktion över nĂ€tverket. SĂ„rbarheten berör Windows Server 2019, Windows Server 2022, Windows Server 2025 samt deras Server Core-installationer. Ăven om attackkomplexiteten Ă€r hög, innebĂ€r det att en framgĂ„ngsrik exploatering krĂ€ver betydande anstrĂ€ngning och specifika förhĂ„llanden.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655 och 5126646 pÄ alla berörda instanser av Windows Server 2019, Windows Server 2022 och Windows Server 2025.
InformationslÀckage i Microsoft QUIC i flera produkter
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ ett 'use after free' i Microsoft QUIC, vilket kan tillÄta en obehörig angripare att lÀcka information över nÀtverket. Detta pÄverkar flera produkter, inklusive olika versioner av Microsoft Visual Studio och Windows 11. à tgÀrden krÀver uppdatering av de berörda komponenterna för att tÀppa till informationslÀckaget.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126655, 5126646, 5126653, och 5127646 pÄ de berörda systemen.
Ăverbelastning i Windows Failover Cluster pĂ„ Windows Server 2019/2022/2025
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Failover Cluster kan utnyttjas av en obehörig angripare för att neka tjÀnsten över nÀtverket. Problemet beror pÄ ett ohanterat undantag i Failover Cluster-funktionen. Detta pÄverkar Windows Server 2019, Windows Server 2022, och Windows Server 2025, inklusive Server Core-installationer.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, och 5126646 pÄ de berörda operativsystemversionerna.
Ăverbelastning i RPC Endpoint Mapper Service pĂ„ Windows 10/11
đ€ AI-analys gemma4:e4b
Denna sĂ„rbarhet i RPC Endpoint Mapper Service tillĂ„ter en obehörig angripare att orsaka en tjĂ€nstenedlĂ€ggning över nĂ€tverket. Detta beror pĂ„ okontrollerad resursförbrukning i tjĂ€nsten. Ăven om sĂ„rbarheten Ă€r klassad som Viktig av Microsoft, Ă€r det viktigt att uppdatera för att förhindra tjĂ€nstenedlĂ€ggning. Flera Ă€ldre och nyare versioner av Windows 10 och Windows 11 Ă€r berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5127648, 5126835, 5126868, 5126651, 5126657 eller 5126655 pÄ de berörda systemen.
InformationslÀckage i Windows Wi-Fi Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Wi-Fi Driver. Detta kan tillÄta en behörig angripare att lÀcka information över ett angrÀnsande nÀtverk. Den information som kan lÀcka Àr viss kÀrnminnesinnehÄll. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Ăverbelastning i Windows VMSwitch pĂ„ Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en null pointer dereference i Windows VMSwitch. Detta tillÄter en auktoriserad angripare att orsaka en tjÀnstenedlÀggning lokalt. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att en angripare kan störa tjÀnsten.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Förfalskning i Windows Virtualization-Based Security (VBS) i flera Windows-produkter
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en race condition vid samtidig exekvering av delade resurser inom Windows Virtualization-Based Security (VBS) Enclave. Detta tillÄter en behörig angripare att utföra förfalskning lokalt. För att utnyttja sÄrbarheten krÀvs det att angriparen vinner en race condition. Flera KB-uppdateringar har slÀppts för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126655, 5126646, och 5127646 pÄ de berörda produkterna.
Förfalskning i Windows Virtualization-Based Security (VBS) i flera Windows-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig krypteringsstyrka i Windows Virtualization-Based Security (VBS) Enclave. Detta kan tillÄta en behörig angripare att utföra förfalskningar lokalt pÄ systemet. För att mildra risken mÄste de berörda systemen uppdateras med de angivna sÀkerhetsuppdateringarna. Detta gÀller specifikt Windows 11 och Windows Server 2022/2025-versioner.
đ ïž Ă tgĂ€rd / Workaround
Applicera de följande KB-uppdateringarna pÄ alla berörda system: 5126655, 5126646, 5127648 och 5127646.
InformationslÀckage i Windows Secure Kernel Mode
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet tillÄter en behörig angripare att lokalt lÀcka kÀnsligt systemminnesinnehÄll frÄn Windows Secure Kernel Mode. LÀckaget kan exponera information som normalt sett Àr skyddad i kÀrnan. Detta pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra att kÀnslig systeminformation lÀcker ut.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126657, 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ alla berörda systemversioner.
InformationslÀckage i Windows Kernel pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utnyttjar ett oinitialiserat resurshanteringsfel i Windows Kernel. En angripare med behörighet kan lokalt lÀcka minnesdata frÄn en privilegierad process. Detta innebÀr att kÀnslig, oinitialiserad heap-minnesdata kan exponeras för en angripare pÄ samma system. à tgÀrden Àr att tillÀmpa de specificerade KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av följande KB-uppdateringar pÄ de berörda systemen: 5126868, 5126651, 5126657, 5126655, 5126653 eller 5127648.
Manipulation i DNS Server i Windows Server 2012 till 2025
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ otillrĂ€cklig behörighetskontroll i DNS Server, vilket tillĂ„ter en auktoriserad angripare att utföra manipulation lokalt. Detta pĂ„verkar flera versioner av Windows Server, inklusive 2012, 2016, 2019 och 2022, samt 2025. Ăven Server Core-installationer Ă€r berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126655 och 5126646 pÄ alla berörda operativsystem.
InformationslÀckage i Windows Broadcast DVR User Service
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ en buffer over-read i Windows Broadcast DVR User Service. Detta tillĂ„ter en auktoriserad angripare att lokalt lĂ€sa smĂ„ delar av heap-minnet. Ăven om sĂ„rbarheten leder till informationslĂ€ckage, Ă€r den inte rapporterad som aktivt exploaterad. Flera Windows 10- och Windows 11-versioner Ă€r berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126657, 5126653, 5127648, och 5127646 pÄ alla berörda operativsystemversioner.
InformationslÀckage i Windows Kernel i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet tillÄter en auktoriserad angripare att lÀcka kÀnslig systeminformation frÄn Windows Kernel lokalt. Specifikt kan angriparen fÄ ut vissa minnesadresser inom kÀrnrymden. Kunskap om dessa exakta minnesplatser kan potentiellt utnyttjas för andra skadliga aktiviteter. Flera Àldre och nyare versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
Manipulation i Windows SmartScreen i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SĂ„rbarheten innebĂ€r att en auktoriserad angripare lokalt kan utföra manipulation i Windows SmartScreen pĂ„ berörda Windows 10 och Windows 11 versioner. Detta beror pĂ„ att det saknas autentisering för en kritisk funktion i SmartScreen. Ăven om sĂ„rbarheten Ă€r klassad som 'Viktig' av Microsoft, finns det inga indikationer pĂ„ att den utnyttjas i vildmarken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
InformationslÀckage i Windows iSCSI
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows iSCSI tillÄter en auktoriserad angripare att lÀcka kÀnslig systeminformation lokalt. Genom att utnyttja detta kan angriparen se heapminne frÄn en privilegierad process som körs pÄ servern. Detta innebÀr att information som normalt Àr skyddad kan exponeras för en obehörig kontrollsfÀr. à tgÀrden krÀver tillÀmpning av de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av följande KB-uppdateringar: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda Windows-versionerna.
InformationslÀckage i Windows Network File System pÄ flera Windows Server-versioner
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Network File System utgör ett informationslÀckage. Den tillÄter en auktoriserad angripare att lÀcka oinitialiserat heap-minne lokalt. SÄrbarheten pÄverkar flera versioner av Windows Server, inklusive Server 2012 upp till Server 2025. à tgÀrd krÀvs för att förhindra att kÀnslig minnesinformation exponeras.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ alla berörda operativsystem.
InformationslÀckage i Windows iSCSI
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgörs av en out-of-bounds read i Windows iSCSI. Om en angripare fÄr tillgÄng till systemet kan detta leda till att information lÀcks lokalt. Specifikt kan en angripare som utnyttjar detta se minnesdata frÄn ett privilegierat process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Manipulation i Windows AppX Deployment Service i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ att det saknas behörighetskontroll i Windows AppX Deployment Service. Detta tillÄter en auktoriserad angripare att utföra manipulation lokalt pÄ systemet. Genom att utnyttja detta kan angriparen göra oauktoriserade Àndringar i skyddad systemdata, vilket kan pÄverka systemets tillstÄnd eller konfiguration utöver angriparens normala behörigheter.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda Windows 10 och Windows 11 versionerna.
InformationslÀckage i Windows AppX Deployment Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows AppX Deployment Service. Detta tillÄter en auktoriserad angripare att lÀcka information lokalt. Specifikt kan en angripare se minnesdata frÄn en privilegierad process som körs pÄ systemet. Detta innebÀr att kÀnslig information kan exponeras för en angripare som redan har viss Ätkomst till maskinen.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda Windows-versioner.
InformationslÀckage i Windows Cryptographic Services
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en out-of-bounds read i Windows Cryptographic Services. Detta kan tillÄta en behörig angripare att lokalt lÀcka information frÄn processens heap, inklusive initialiserat eller oinitialiserat minne. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025. För att mitigera risken mÄste systemen uppdateras med de angivna KB-uppdateringarna.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de verifierade KB-uppdateringarna: 5127648, 5126646, och 5127646 pÄ alla berörda system.
InformationslÀckage i Windows Overlay Filter
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en buffertöverlÀsning i Windows Overlay Filter. Detta tillÄter en behörig angripare att lokalt lÀcka information frÄn kÀrnminnet. Specifikt kan en angripare lÀcka en byte av kÀrnminnet. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 för att ÄtgÀrda sÄrbarheten.
InformationslÀckage i Windows Overlay Filter
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Overlay Filter. Detta tillÄter en behörig angripare att lokalt lÀcka information frÄn kÀrnminnet. Den information som kan lÀcka Àr en byte av kÀrnminnet. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 för att ÄtgÀrda sÄrbarheten.
InformationslÀckage i Windows Kernel-Mode Drivers
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Kernel-Mode Drivers tillÄter en auktoriserad angripare att lÀcka kÀnslig information lokalt. SÄrbarheten pÄverkar flera versioner av Windows 11 och Windows Server 2025. Microsoft har slÀppt specifika KB-uppdateringar för att adressera detta informationslÀckage.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126646, 5127648 och 5127646 pÄ alla berörda system.
Förbikoppling av sÀkerhetsfunktion i Windows AppX Deployment Service
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ otillrĂ€ckligt skydd av en alternativ sökvĂ€g i Windows AppX Deployment Service. Detta tillĂ„ter en auktoriserad angripare att lokalt kringgĂ„ en sĂ€kerhetsfunktion. Ăven om det krĂ€ver lĂ„ga behörigheter, kan en autentiserad angripare utnyttja detta. Detta pĂ„verkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126655, 5126657, 5126646, 5127648, 5126653, och 5127646 pÄ de berörda systemen.
InformationslÀckage i Windows Update i flera Windows-produkter
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör ett informationslÀckage i Windows Update. En auktoriserad angripare kan utnyttja detta för att lÀsa minnesdata frÄn ett privilegierat process som körs pÄ servern. Det kan innebÀra att angriparen fÄr insyn i heap-minnet frÄn det processen. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126646, 5126653 eller 5127646 pÄ de berörda systemen.
InformationslÀckage i Windows IP Over USB Service
đ€ AI-analys gemma4:e4b
SĂ„rbarheten utnyttjar en out-of-bounds read i Windows IP Over USB Service. Detta tillĂ„ter en auktoriserad angripare att lokalt lĂ€cka smĂ„ delar av heap-minnet. Ăven om sĂ„rbarheten Ă€r klassad som Viktig av Microsoft, Ă€r den inte rapporterad som aktivt exploaterad. Ă tgĂ€rden rekommenderas för att förhindra informationslĂ€ckage.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126657, 5126655, 5126653, 5127648, 5126646, och 5127646 pÄ alla berörda Windows 10 och Windows 11 versioner.
InformationslÀckage i Windows Secure Kernel Mode
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utnyttjar en 'type confusion' vid Ätkomst till resurser i Windows Secure Kernel Mode. Detta tillÄter en behörig angripare att lokalt lÀcka information frÄn oinitialiserat heap-minne. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra lÀckage av minnesdata.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
InformationslÀckage i Windows CD-ROM Driver
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ en buffertöverlĂ€sning i Windows CD-ROM Driver. Detta tillĂ„ter en behörig angripare att lokalt lĂ€cka en liten mĂ€ngd kĂ€rnminne. Ăven om sĂ„rbarheten Ă€r klassad som Viktig av Microsoft, Ă€r det viktigt att uppdatera för att förhindra informationslĂ€ckage. Angreppet krĂ€ver att angriparen redan har behörighet pĂ„ systemet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda Windows-versioner.
InformationslÀckage i Microsoft Windows Media Foundation
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Windows Media Foundation. Detta tillÄter en obehörig angripare att lÀcka information lokalt pÄ systemet. Specifikt kan en angripare potentiellt lÀsa smÄ delar av heap-minnet. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 pÄ de berörda systemen.
InformationslÀckage i Windows Cryptographic Services
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet tillÄter en auktoriserad angripare att lokalt lÀcka kÀnslig systeminformation frÄn Windows Cryptographic Services. Specifikt kan angriparen lÀcka en byte av kÀrnminne. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. à tgÀrd krÀvs för att förhindra denna informationslÀckage.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Förbikoppling av sÀkerhetsfunktion i Windows Routing and Remote Access Service (RRAS)
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ felaktig behörighetshantering i Windows Routing and Remote Access Service (RRAS). Detta kan tillÄta en behörig angripare att lokalt kringgÄ en sÀkerhetsfunktion. Specifikt kan IPsec exekveringspolicyövervakningen kringgÄs, vilket kan leda till att oönskade nÀtverkskommunikationer sker utan avsedd sÀkerhetsprotektion.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648 eller 5126653 pÄ de berörda Windows 10 och Windows 11 versionerna.
Manipulation i DNS Server i flera Windows Server-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig verifiering av kryptografisk signatur i DNS Server. Detta tillÄter en behörig angripare att utföra manipulation lokalt pÄ systemet. De berörda produkterna inkluderar flera versioner av Windows 10 och Windows Server 2012 till 2019. à tgÀrden krÀver tillÀmpning av specifika KB-uppdateringar.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ alla berörda system.
InformationslÀckage i Windows DNS pÄ flera Windows-produkter
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet utgör ett informationslÀckage i Windows DNS som kan utnyttjas av en auktoriserad angripare lokalt. Genom en out-of-bounds read i Windows DNS kan en angripare lÀcka en byte av kÀrnminne tillbaka till sig. Detta pÄverkar flera Àldre och nyare versioner av Windows 10 och Windows Server.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835 och 5126836 pÄ alla berörda system.
Manipulation i DNS Server i flera Windows Server-versioner
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ felaktig behörighetskontroll i DNS Server, vilket tillĂ„ter en auktoriserad angripare att utföra manipulation lokalt. Detta pĂ„verkar flera Ă€ldre och nyare versioner av Windows 10 och Windows Server. Ăven om sĂ„rbarheten bedöms som Viktig av Microsoft, Ă€r det viktigt att uppdatera för att tĂ€ppa till denna lucka.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835, och 5126836 pÄ alla berörda system.
InformationslÀckage i Windows Projected File System
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet i Windows Projected File System beror pÄ otillrÀcklig Ätkomstkontroll. En behörig angripare kan utnyttja detta för att lÀcka information lokalt. Specifikt kan angriparen lÀsa obehöriga delar av filsystemet. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
Manipulation i DNS Server i Windows Server 2012 till 2025
đ€ AI-analys gemma4:e4b
SÄrbarheten innebÀr att en auktoriserad angripare kan utföra manipulation lokalt pÄ en DNS-server. Detta beror pÄ en brist i behörighetskontrollen i DNS Server. De berörda operativsystemen strÀcker sig frÄn Windows Server 2012 upp till Windows Server 2025, inklusive Server Core-installationer. à tgÀrden krÀver tillÀmpning av specifika KB-uppdateringar.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av följande KB-uppdateringar: 5126651, 5126655, 5126646, 5126868, 5126835 eller 5126836 pÄ alla berörda Windows Server-versioner.
Förbikoppling av sÀkerhetsfunktion i DNS Server
đ€ AI-analys gemma4:e4b
SÄrbarheten i DNS Server beror pÄ felaktig auktorisering och tillÄter en auktoriserad angripare att lokalt kringgÄ en sÀkerhetsfunktion. Genom att utnyttja detta kan angriparen exekvera RPC-procedurer som normalt Àr reserverade för privilegierade konton. Detta innebÀr att angriparen kan kringgÄ tillgÄngskontrollen för dessa specifika RPC-procedurer.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835 och 5126836 pÄ de berörda produkterna.
InformationslÀckage i Windows Netlogon pÄ flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett oinitialiserat resurshanteringsfel i Windows Netlogon. Detta tillÄter en auktoriserad angripare att lÀcka information lokalt. Specifikt kan angriparen lÀcka oinitialiserat heap-minne frÄn en privilegierad process. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ de berörda systemen.
InformationslÀckage i HID Parser Library i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ en out-of-bounds read i HID Parser Library. Detta tillÄter en auktoriserad angripare att lÀcka information lokalt. Specifikt kan angriparen lÀsa kernelminne frÄn ett anvÀndarprocess. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
InformationslÀckage i Windows Remote POS Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Remote POS Driver. Detta tillÄter en auktoriserad angripare att lokalt lÀcka information frÄn ett privilegierat process som körs pÄ servern. Den lÀckta informationen kan inkludera heapminne frÄn det aktuella processutrymmet. Detta Àr en informationslÀckage-sÄrbarhet.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda Windows 10 och Windows 11 versionerna.
InformationslÀckage i Windows Remote Access Connection Manager
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ otillrÀcklig Ätkomstkontroll i Windows Remote Access Connection Manager. Detta tillÄter en behörig angripare att lokalt lÀcka information. Specifikt kan en angripare potentiellt lÀsa smÄ delar av heapminnet. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657 och 5126655 för att ÄtgÀrda sÄrbarheten.
InformationslÀckage i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Windows Search Component. Detta tillÄter en auktoriserad angripare att lÀcka information lokalt. Specifikt kan en angripare se heap-minne frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 för att ÄtgÀrda sÄrbarheten.
InformationslÀckage i Microsoft Windows Search Component
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Microsoft Windows Search Component. Detta tillÄter en behörig angripare att lokalt lÀcka information frÄn kÀrnminnet. Den information som kan lÀckas Àr en byte av kÀrnminnet. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653.
InformationslÀckage i Windows Kernel
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet tillÄter en auktoriserad angripare att lokalt lÀcka kÀnslig systeminformation frÄn Windows Kernel. Genom att utnyttja detta kan angriparen lÀcka en byte av kÀrnminne tillbaka till sig. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att uppdatera de berörda systemen för att tÀppa till denna informationslÀckage.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
Ăverbelastning i Windows DHCP Server pĂ„ flera Windows Server-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows DHCP Server. Detta tillÄter en auktoriserad angripare att orsaka en tjÀnstenedlÀggning lokalt. SÄrbarheten pÄverkar flera versioner av Windows Server, inklusive 2012, 2016, 2019, 2022 och 2025. Microsoft har publicerat flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av de angivna KB-uppdateringarna: 5126651, 5126655, 5126646, 5126868, 5126835 eller 5126836 pÄ alla berörda Windows Server-installationer.
InformationslÀckage i HTTP.sys i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows HTTP.sys. Detta tillÄter en behörig angripare att lÀcka viss information lokalt. Den lÀckade informationen kan inkludera viss kÀrnminnesinnehÄll. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
InformationslÀckage i Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör ett informationslÀckage i Windows Win32 Kernel Subsystem. Den kan utnyttjas av en auktoriserad angripare lokalt. Genom att utnyttja en out-of-bounds read kan angriparen lÀcka en byte av kÀrnminne tillbaka till sig. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Manipulation i Windows Mobile Device Management
đ€ AI-analys gemma4:e4b
SĂ„rbarheten beror pĂ„ otillrĂ€cklig granularitet i Ă„tkomstkontrollen inom Windows Mobile Device Management. Detta tillĂ„ter en behörig angripare att utföra manipulation lokalt pĂ„ systemet. Ăven om sĂ„rbarheten Ă€r klassad som Viktig av Microsoft, Ă€r den inte rapporterad som aktivt exploaterad. Flera Ă€ldre och nyare versioner av Windows 10 och Windows 11 Ă€r berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126868, 5126651, 5126657, 5126655, 5126653, och 5127648 pÄ alla berörda systemversioner.
InformationslÀckage i Windows Device Association Service
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en out-of-bounds read i Windows Device Association Service. Detta tillÄter en auktoriserad angripare att lokalt lÀcka information. Specifikt kan en angripare se heap-minne frÄn en privilegierad process som körs pÄ servern. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2025.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de tillgÀngliga KB-uppdateringarna: 5126653, 5127648, 5126646, och 5127646 pÄ de berörda systemen.
InformationslÀckage i Windows Kernel
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet tillÄter en auktoriserad angripare att lÀcka kÀnslig systeminformation frÄn Windows Kernel. Genom att utnyttja detta kan angriparen fÄ tillgÄng till en byte av kÀrnminne. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda system.
InformationslÀckage i Desktop Window Manager i Windows 10/11
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en buffertöverlÀsning i Desktop Window Manager. Detta tillÄter en behörig angripare att lÀcka information lokalt. Specifikt kan en angripare se minnesdata frÄn ett privilegierat process som körs pÄ systemet. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
Förfalskning i Windows Event Tracing i flera Windows-versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten tillÄter en behörig angripare att utföra förfalskning lokalt genom otillrÀcklig autentisering i Windows Event Tracing. Detta pÄverkar flera versioner av Windows 11 och Windows Server 2025. à tgÀrden krÀver tillÀmpning av specifika KB-uppdateringar för att tÀppa till denna lucka.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126646, och 5127646 pÄ alla berörda system.
InformationslÀckage i Microsoft Trace Data Helper
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet tillÄter en auktoriserad angripare att lÀcka kÀnslig systeminformation lokalt via Microsoft Trace Data Helper. Genom att utnyttja detta kan angriparen potentiellt se minnesdata frÄn ett privilegierat process som körs pÄ servern. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna KB-uppdateringarna för att mildra risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa en av följande KB-uppdateringar: 5126835, 5126836, 5126868, 5126651, 5126657 eller 5126655 pÄ de berörda systemen.
InformationslÀckage i Microsoft Trace Data Helper
đ€ AI-analys gemma4:e4b
Denna sÄrbarhet tillÄter en auktoriserad angripare att lokalt lÀcka kÀnslig systeminformation via Microsoft Trace Data Helper. Genom att utnyttja detta kan angriparen potentiellt se minnesdata frÄn ett privilegierat process som körs pÄ servern. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11. Det Àr viktigt att tillÀmpa de angivna sÀkerhetsuppdateringarna för att mildra risken.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de följande KB-uppdateringarna: 5126835, 5126836, 5126868, 5126651, 5126657, och 5126655 pÄ alla berörda system.
Behörighetshöjning i Windows Container Isolation FS Filter Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en oavsiktlig pekare-avlÀsning i Windows Container Isolation FS Filter Driver. Detta tillÄter en behörig angripare att uppnÄ Behörighetshöjning lokalt. Vid en lyckad exploatering kan angriparen lÀsa minnesinnehÄll i kÀrnrymden. Detta innebÀr att kÀnslig information i systemets kÀrnminne kan lÀcka ut.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, och 5126653 pÄ de berörda operativsystemversionerna.
InformationslÀckage i Windows Fast FAT File System Driver
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar en out-of-bounds read i Windows Fast FAT Driver. Detta tillÄter en oauktoriserad angripare att lÀcka information lokalt. Specifikt kan en angripare lÀsa kernelminne frÄn ett anvÀndarprocess. Detta pÄverkar flera versioner av Windows 10 och Windows 11.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 för att ÄtgÀrda sÄrbarheten.
InformationslÀckage i Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten beror pÄ anvÀndningen av en oinitialiserad resurs i Windows Win32 Kernel Subsystem. Detta kan tillÄta en behörig angripare att lÀcka information lokalt. Specifikt kan en angripare lÀcka en byte av kÀrnminne tillbaka till sig. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
InformationslÀckage i Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en time-of-check time-of-use (toctou) race condition i Windows Win32 Kernel Subsystem. Detta tillÄter en behörig angripare att lokalt lÀcka information frÄn kÀrnminnet. Den information som kan lÀcka Àr en byte av kÀrnminnet. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
InformationslÀckage i Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SĂ„rbarheten utgör ett informationslĂ€ckage i Windows Win32 Kernel Subsystem. Den tillĂ„ter en auktoriserad angripare att lĂ€cka en byte av kĂ€rnminne lokalt. Detta beror pĂ„ en out-of-bounds read i systemet. Ăven om angreppet krĂ€ver lokalt godkĂ€nnande, kan det lĂ€cka kĂ€nslig minnesinformation.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646, och 5126653 pÄ alla berörda Windows 10 och Windows 11 versioner.
InformationslÀckage i Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utnyttjar ett oinitialiserat resurshanteringsfel i Windows Win32 Kernel Subsystem. Detta tillÄter en behörig angripare att lÀcka information lokalt. Specifikt kan angriparen lÀcka en byte av kÀrnminne. Flera versioner av Windows 10 och Windows 11 Àr berörda.
đ ïž Ă tgĂ€rd / Workaround
TillÀmpa de angivna KB-uppdateringarna: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653 pÄ de berörda systemen.
InformationslÀckage i Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgör ett informationslÀckage i Windows Win32 Kernel Subsystem. Den kan utnyttjas av en behörig angripare lokalt för att lÀcka en byte av kÀrnminne. Detta pÄverkar flera versioner av Windows 10 och Windows 11. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda system uppdateras med en av de angivna KB-uppdateringarna: 5127648, 5126651, 5126655, 5126657, 5126646 eller 5126653.
InformationslÀckage i Win32k i flera Windows 10/11 versioner
đ€ AI-analys gemma4:e4b
SÄrbarheten utgörs av en out-of-bounds read i Windows Win32 Kernel Subsystem. Detta tillÄter en auktoriserad angripare att lÀcka information lokalt pÄ systemet. SÄrbarheten pÄverkar flera versioner av Windows 10 och Windows 11, inklusive 32-bitars och x64-arkitekturer. Microsoft har slÀppt flera KB-uppdateringar för att adressera detta.
đ ïž Ă tgĂ€rd / Workaround
Se till att alla berörda system uppdateras med en av följande KB-uppdateringar: 5126651, 5126655, 5126657, 5126646, 5127648, eller 5126653.
Genererad av Security Watch AI · Kontrollera alltid officiella kÀllor vid osÀkerhet.