CVE-2026-20805 · Desktop Window Manager

Desktop Window Manager kann einem lokalen authentifizierten Angreifer Speicheradressinformationen offenlegen.

What changed

Windows 11 23H2, 24H2 und 25H2, Windows 10 sowie Windows Server 2016, 2019, 2022 und 2025. 23H2: 22631.6491 · 24H2: 26100.7623 · 25H2: 26200.7623 · Server 2025: 26100.32230 oder neuer

Technical details

KB5073455 · KB5074109 · KB5073379 · entsprechendes Server-LCU oder neuer

Why it matters

Exploitation Detected · nicht öffentlich disclosed

Known limitations

Exploitation Detected · nicht öffentlich disclosed

Now check

Aktuelles LCU installieren und Admin Workstations sowie Systeme mit privilegierten Sessions priorisieren.