CVE-2026-85916 in Windows

Zusammenfassung

von VulDB • 14.10.2026

Die Offenlegung privater personenbezogener Daten an einen unbefugten Akteur in Azure Active Directory ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 04.09.2026
• Veröffentlichung: 14.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-419355
• CPE: 20261014
• CWE: CWE-200 (bestätigt)
• CVSS: 6.2 (CNA)
• EPSS: 0.00455
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85916
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85916/