CVE-2026-105005

🎯 CVE-2026-105005 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2026-105005 | Out-of-bounds write in Windows Schannel allows an unauthorized attacker to execute code over a network.

Out-of-bounds write in Windows Schannel allows an unauthorized attacker to execute code over a network.

Klassifikation & Betroffenheit:

CWE-787 Microsoft Windows 11 version 26H1 10.0.28000.0 <10.0.28000.3231microsoft windows_11_26h1 *

Out-of-bounds Write 🎯 High

The product writes data past the end, or before the beginning, of the intended buffer.

🛡️ Empfohlene Mitigation: Use a language that does not allow this weakness to occur or provides constructs that make this weakness easier to avoid. For example, many languages that perform their own memory management, such as Java and Perl, are not subject to buffer overflows. Other languages, such as Ada and C#, typically provide overflow prot…

Vollständige Definition bei MITRE ➔

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-102238 9.6 CVE-2026-69435 9.6 CVE-2026-87701 9.6 CVE-2026-81376 9.6 CVE-2026-65669 9.6

🇩🇪 BSI-Sicherheitshinweise: BSI · kritisch · Microsoft Windows und Windows Server: Mehrere Schwachstellen ↗

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

🔗 msrc.microsoft.com/update-guide/vulnerability/CVE-2026-10500…

Ausnutzungs-Zeitleiste:

Reserviert 2026

Veröffentlicht 10/2026

Heute 09.11.

CVSS-Vektor-Analyse: 8.1

AV · Angriffsvektor Netzwerk

AC · Komplexität Hoch

PR · Privilegien Keine

UI · Interaktion Keine

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Hoch

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

CNA-Bewertung (microsoft): 8.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E…

Veröffentlicht:13.10.2026

Aktualisiert:26.10.2026 14:53

Assigner (CNA):microsoft

EUVD-ID:EUVD-2026-100394

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-787 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

Tier	CVEs	Anteil
≥90 %	785	0,2 %
≥50 %	3.559	0,9 %
≥10 %	13.141	3,2 %
<10 %	396.070	95,8 %

Tier

CVEs

Anteil

≥90 %

785

0,2 %

≥50 %

3.559

0,9 %

≥10 %

13.141

3,2 %

<10 %

396.070

95,8 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

8.1 HIGH

EPSS

0.8%

CVE-2026-105005 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

Microsoft

CVE-2026-105005 | Out-of-bounds write in Windows Schannel allows an unauthorized attacker to execute code over a network.

Out-of-bounds write in Windows Schannel allows an unauthorized attacker to execute code over a network.

CWE-787 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 26 Tagen ↻ vor 8 Tagen

🛡️ Details ➔

CVE-2026-105005 | Out-of-bounds write in Windows Schannel allows an unauthorized attacker to execute code over a network.

Zero-Day & Vulnerability Intelligence Hub

CVE-2026-105005 | Out-of-bounds write in Windows Schannel allows an unauthorized attacker to execute code over a network.