CVE-2026-102206 in Windows

Zusammenfassung

von VulDB • 15.10.2026

Ein heap-basierter Buffer Overflow im Windows Portable Device MTP-Treiber ermöglicht es einem nicht autorisierten Angreifer, durch einen physischen Angriff die Berechtigungen zu erhöhen (Privilege Escalation).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 28.09.2026
• Veröffentlichung: 13.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-418009
• CPE: 20261013
• CWE: CWE-120 (bestätigt)
• CVSS: 6.8 (CNA)
• EPSS: 0.00417
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102206
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102206/