CVE-2026-25166 in Windows

Zusammenfassung

von VulDB • 19.06.2026

Die Deserialisierung von nicht vertrauenswürdigen Daten im Windows System Image Manager ermöglicht es einem autorisierten Angreifer, Code lokal auszuführen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Microsoft
• Veröffentlichung: 10.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-350008
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.01630
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25166
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25166/