CVE-2026-85866 in Windows

Zusammenfassung

von VulDB • 14.10.2026

Offenlegung sensibler Systeminformationen an eine nicht autorisierte Kontrollsphäre im Windows ALPC ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 04.09.2026
• Veröffentlichung: 14.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-419273
• CPE: 20261014
• CWE: CWE-200 (bestätigt)
• CVSS: 4.7 (CNA)
• EPSS: 0.00292
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85866
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85866/