CVE-2026-21519 · Desktop Window Manager

Type Confusion im Desktop Window Manager kann einem lokalen authentifizierten Angreifer SYSTEM-Rechte geben.

What changed

Windows 11 23H2 bis 26H1, Windows 10 sowie Windows Server 2016, 2019, 2022 und 2025. 23H2: 22631.6649 · 24H2: 26100.7781 · 25H2: 26200.7781 · 26H1: 28000.1575 oder neuer

Technical details

KB5075941 · KB5077212 · KB5077179 · entsprechendes Server-LCU oder neuer

Why it matters

Exploitation Detected · nicht öffentlich disclosed

Known limitations

Exploitation Detected · nicht öffentlich disclosed

Now check

Client- und Server-LCUs vollständig verteilen; privilegierte Workstations und Multi-User-Systeme priorisieren.