Zero Day→
2026-09-08
CVE-2026-85880 · Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability
Heap-based buffer overflow in Windows ALPC allows an authorized attacker to elevate privileges locally.
SecurityRead update →
THE ENDPOINT NEWSROOM
Zero Day
in focus.
Confirmed vulnerabilities, exploitation status and Microsoft security mitigations.
IN FOCUS / Zero Day
2026-10-13
CVE-2026-96951 · Windows Shell Security Feature Bypass Vulnerability
Improper neutralization of special elements used in a command ('command injection') in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.
Read the update →THE LATEST
More from Zero Day
Zero Day→
2026-09-08
CVE-2026-81963 · Windows Update Stack Elevation of Privilege Vulnerability
Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges locally.
SecurityRead update →
Zero Day→
2026-08-20
CVE-2026-69836 · Microsoft Entra ID remote code execution
Deserialization of untrusted data in Microsoft Entra ID could allow an unauthenticated attacker to execute code over the network.
SecurityRead update →
Zero Day→
2026-08-11
CVE-2026-68820 · Windows AFD for WinSock elevation of privilege
A use-after-free in the Windows Ancillary Function Driver for WinSock can let a locally authenticated attacker win a race condition and gain SYSTEM privileges without user interaction.
SecurityRead update →
Zero Day→
14.07.2026
CVE-2026-58644 · Microsoft SharePoint Server
Deserialization of untrusted data can allow remote code execution over the network on an affected SharePoint Server.
SecurityRead update →
Zero Day→
14.07.2026
CVE-2026-56164 · Microsoft SharePoint Server
Missing authentication for a critical function can allow an unauthenticated attacker to modify SharePoint data over the network.
SecurityRead update →
Zero Day→
14.07.2026
CVE-2026-56155 · Active Directory Federation Services
Ein lokal authentifizierter Angreifer kann wegen zu grober AD-FS-Zugriffsrechte Administratorrechte erlangen.
SecurityRead update →
Zero Day→
14.04.2026
CVE-2026-32202 · Windows Shell
Ein präparierter Link oder eine Datei kann Windows-Shell-Schutzmechanismen umgehen und Spoofing ermöglichen.
SecurityRead update →
Zero Day→
10.02.2026
CVE-2026-21519 · Desktop Window Manager
Type Confusion im Desktop Window Manager kann einem lokalen authentifizierten Angreifer SYSTEM-Rechte geben.
SecurityRead update →
Zero Day→
10.02.2026
CVE-2026-21533 · Remote Desktop Services
Fehlerhafte Rechteverwaltung in RDS kann einem lokalen authentifizierten Angreifer SYSTEM-Rechte geben.
SecurityRead update →
Zero Day→
10.02.2026
CVE-2026-21513 · MSHTML Framework
MSHTML kann Sicherheitsmechanismen umgehen; ein Benutzer muss mit präpariertem Inhalt interagieren.
SecurityRead update →
Zero Day→
10.02.2026
CVE-2026-21510 · Windows Shell
Fehlerhafte Shell-Verarbeitung kann SmartScreen und Sicherheitswarnungen für bösartige Links oder Shortcuts umgehen.
SecurityRead update →
Zero Day→
10.02.2026
CVE-2026-21525 · Remote Access Connection Manager
Eine Null-Pointer-Dereferenzierung in RasMan kann lokal einen Denial of Service auslösen.
SecurityRead update →
Zero Day→
13.01.2026
CVE-2026-20805 · Desktop Window Manager
Desktop Window Manager kann einem lokalen authentifizierten Angreifer Speicheradressinformationen offenlegen.
SecurityRead update →