CVE-2026-100218

🎯 CVE-2026-100218 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2026-100218 | Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network.

Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network.

Klassifikation & Betroffenheit:

CWE-416 Microsoft Windows 11 Version 26H2 10.0.26300.0 <10.0.26300.9711Windows Server 2012 R2 (Server Core installation) 6.3.9600.0 <6.3.9600.23470Windows Server 2012 6.2.9200.0 <6.2.9200.26434Windows Server 2019 (Server Core installation) 10.0.17763.0 <10.0.17763.9376Windows Server 2016 (Server Core installation) 10.0.14393.0 <10.0.14393.9612Windows 11 Version 25H2 10.0.26200.0 <10.0.26200.9711Windows Server 2022 10.0.20348.0 <10.0.20348.5761Windows 10 Version 1809 10.0.17763.0 <10.0.17763.9376

Use After Free 🎯 High

The product reuses or references memory after it has been freed. At some point afterward, the memory may be allocated again and saved in another pointer, while the original pointer references a location somewhere within the new allocation. Any operations using the original pointer are no longer valid because the memory "belongs" to the code that operates on the new pointer.

🛡️ Empfohlene Mitigation: Choose a language that provides automatic memory management.

Vollständige Definition bei MITRE ➔

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-102238 9.6 CVE-2026-69435 9.6 CVE-2026-87701 9.6 CVE-2026-81376 9.6 CVE-2026-65669 9.6

🇩🇪 BSI-Sicherheitshinweise: BSI · kritisch · Microsoft Windows und Windows Server: Mehrere Schwachstellen ↗

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

🔗 msrc.microsoft.com/update-guide/vulnerability/CVE-2026-10021…

Ausnutzungs-Zeitleiste:

Reserviert 2026

Veröffentlicht 10/2026

Heute 09.11.

CVSS-Vektor-Analyse: 8.1

AV · Angriffsvektor Netzwerk

AC · Komplexität Hoch

PR · Privilegien Keine

UI · Interaktion Keine

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Hoch

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

CNA-Bewertung (microsoft): 8.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E…

Veröffentlicht:13.10.2026

Aktualisiert:20.10.2026 16:03

Assigner (CNA):microsoft

EUVD-ID:EUVD-2026-100331

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-416 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

Tier	CVEs	Anteil
≥90 %	785	0,2 %
≥50 %	3.559	0,9 %
≥10 %	13.141	3,2 %
<10 %	396.070	95,8 %

Tier

CVEs

Anteil

≥90 %

785

0,2 %

≥50 %

3.559

0,9 %

≥10 %

13.141

3,2 %

<10 %

396.070

95,8 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

8.1 HIGH

EPSS

0.8%

CVE-2026-100218 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

Microsoft

CVE-2026-100218 | Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network.

Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network.

CWE-416 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 26 Tagen ↻ vor 8 Tagen

🛡️ Details ➔

CVE-2026-100218 | Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network.

Zero-Day & Vulnerability Intelligence Hub

CVE-2026-100218 | Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network.