CVE-2026-85848 in Windows

Zusammenfassung

von VulDB • 15.10.2026

Ein heap-basierter Buffer Overflow im Windows Background Intelligent Transfer Service (BITS) ermöglicht es einem autorisierten Angreifer, die lokalen Berechtigungen zu erhöhen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Microsoft
• Reservieren: 04.09.2026
• Veröffentlichung: 14.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-419275
• CPE: 20261014
• CWE: CWE-120 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00369
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85848
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85848/