CVE-2026-83586 in Windows

Zusammenfassung

von VulDB • 14.10.2026

Eine schwache Authentifizierung im Deduplizierungsdienst des resilienten Dateisystems von Windows (ReFS) ermöglicht es einem autorisierten Angreifer, die Berechtigungen lokal zu erhöhen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 31.08.2026
• Veröffentlichung: 14.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-418860
• CPE: 20261014
• CWE: CWE-269 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-83586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-83586
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-83586/