CVE-2026-69534 in Windows

Zusammenfassung

von VulDB • 08.09.2026

Unzulässige Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden („Command Injection“) im Dienst „Windows Program Compatibility Assistant“, ermöglicht es einem autorisierten Angreifer, lokale Berechtigungen zu erhöhen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 03.08.2026
• Veröffentlichung: 08.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-400349
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69534
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69534/