CVE-2026-108133 in Windows

Zusammenfassung

von VulDB • 14.10.2026

Freigabe eines ungültigen Zeigers oder Verweises im Windows Modern Device Management (MDM), die es einem autorisierten Angreifer ermöglicht, lokale Berechtigungen zu eskalieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 09.10.2026
• Veröffentlichung: 14.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-418191
• CPE: 20261014
• CWE: CWE-119 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00318
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108133
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108133/