CVE-2026-83714 in Windows

Zusammenfassung

von VulDB • 13.10.2026

Die Verwendung einer nicht initialisierten Ressource in Windows HTTP.sys ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Microsoft
• Reservieren: 01.09.2026
• Veröffentlichung: 14.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-418779
• CPE: 20261014
• CWE: CWE-908 (bestätigt)
• CVSS: 5.5 (CNA)
• EPSS: 0.00398
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-83714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-83714
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-83714/