CVE-2026-69900 in Windows

Zusammenfassung

von MITRE • 09.09.2026

Untrusted pointer dereference in Kernel Streaming WOW Thunk Service Driver allows an authorized attacker to elevate privileges locally.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 04.08.2026
• Veröffentlichung: 09.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-401023
• CPE: bereit
• CWE: CWE-476 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69900
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69900/