CVE-2026-70584 in Windows

Zusammenfassung

von VulDB • 09.09.2026

Der Zugriff auf eine Ressource unter Verwendung eines inkompatiblen Typs („Type Confusion“) im Windows Core Messaging ermöglicht es einem autorisierten Angreifer, die lokalen Berechtigungen zu erhöhen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 04.08.2026
• Veröffentlichung: 09.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-401026
• CPE: bereit
• CWE: CWE-843 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00318
• KEV: nein
• Aktivitäten: low
• Sektor: Police, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70584
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70584/