CVE-2026-96866 in Windows

Zusammenfassung

von VulDB • 14.10.2026

Ein Out-of-Bounds-Read-Fehler im Network Device Enrollment Service (NDES) ermöglicht es einem nicht autorisierten Angreifer, einen Denial of Service über ein Netzwerk zu verursachen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Microsoft
• Reservieren: 23.09.2026
• Veröffentlichung: 15.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-419576
• CPE: 20261015
• CWE: CWE-125 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.01149
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96866
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96866/