CVE-2026-72966 in Windows

Zusammenfassung

von VulDB • 09.09.2026

Eine fehlende Autorisierung im Windows Remote Access Connection Manager ermöglicht es einem autorisierten Angreifer, lokale Manipulationen durchzuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 10.08.2026
• Veröffentlichung: 09.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-401035
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Industry, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72966
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72966/