CVE-2026-26168 in Windows

Zusammenfassung

von VulDB • 10.05.2026

Eine Race Condition bei der gleichzeitigen Ausführung unter Verwendung einer gemeinsam genutzten Ressource mit unzureichender Synchronisierung im Windows Ancillary Function Driver for WinSock ermöglicht es einem autorisierten Angreifer, die Berechtigungen lokal zu erhöhen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Microsoft
• Veröffentlichung: 14.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-357412
• CPE: bereit
• CWE: CWE-362 (bestätigt)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00179
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26168
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26168/