CVE-2026-26173 in Windows

Zusammenfassung

von VulDB • 27.07.2026

Eine Race Condition bei der gleichzeitigen Ausführung unter Verwendung einer gemeinsam genutzten Ressource mit unzureichender Synchronisierung im Windows Ancillary Function Driver für WinSock ermöglicht es einem autorisierten Angreifer, die Berechtigungen lokal zu erhöhen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Microsoft
• Veröffentlichung: 14.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-357417
• CPE: bereit
• CWE: CWE-362 (bestätigt)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00162
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26173
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26173/