CVE-2026-70225 in Windows

Zusammenfassung

von VulDB • 14.10.2026

Der Zugriff auf eine Ressource unter Verwendung eines inkompatiblen Typs („Type Confusion“) im Windows Ancillary Function Driver für WinSock ermöglicht es einem autorisierten Angreifer, die Berechtigungen lokal zu erhöhen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Microsoft
• Reservieren: 04.08.2026
• Veröffentlichung: 14.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-418520
• CPE: 20261014
• CWE: CWE-843 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00341
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70225
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70225/