CVE-2026-69427

🎯 CVE-2026-69427 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2026-69427 | Out-of-bounds read in Windows VOLSNAP.SYS allows an authorized attacker to elevate privileges over a network.

Out-of-bounds read in Windows VOLSNAP.SYS allows an authorized attacker to elevate privileges over a network.

Klassifikation & Betroffenheit:

CWE-125 Microsoft Windows Server 2025 10.0.26100.0 <10.0.26100.33438Windows Server 2019 (Server Core installation) 10.0.17763.0 <10.0.17763.9245Windows Server 2019 10.0.17763.0 <10.0.17763.9245Windows 11 version 26H1 10.0.28000.0 <10.0.28000.2954Windows Server 2012 R2 (Server Core installation) 6.3.9600.0 <6.3.9600.23398Windows 10 Version 1607 10.0.14393.0 <10.0.14393.9512Windows Server 2012 6.2.9200.0 <6.2.9200.26349Windows Server 2025 (Server Core installation) 10.0.26100.0 <10.0.26100.33438

Out-of-bounds Read

The product reads data past the end, or before the beginning, of the intended buffer.

🛡️ Empfohlene Mitigation: Assume all input is malicious. Use an "accept known good" input validation strategy, i.e., use a list of acceptable inputs that strictly conform to specifications. Reject any input that does not strictly conform to specifications, or transform it into something that does. When performing input validation, consider all …

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-540 · Overread Buffers (High)

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-88092 9.4 CVE-2026-16839 9.4 CVE-2026-73296 9.4 CVE-2026-50516 9.4 CVE-2026-53131 9.4

🇩🇪 BSI-Sicherheitshinweise: BSI · kritisch · Microsoft Windows: Mehrere Schwachstellen ↗

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

🔗 msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69427

Ausnutzungs-Zeitleiste:

Reserviert 2026

Veröffentlicht 09/2026

Heute 07.11.

CVSS-Vektor-Analyse: 8.0

AV · Angriffsvektor Netzwerk

AC · Komplexität Gering

PR · Privilegien Gering

UI · Interaktion Erforderlich

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Hoch

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

CNA-Bewertung (microsoft): 8.0 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H/E…

Veröffentlicht:08.09.2026

Aktualisiert:24.09.2026 23:17

Assigner (CNA):microsoft

EUVD-ID:EUVD-2026-73498

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-125 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

Tier	CVEs	Anteil
≥90 %	785	0,2 %
≥50 %	3.557	0,9 %
≥10 %	13.139	3,2 %
<10 %	391.117	95,7 %

Tier

CVEs

Anteil

≥90 %

785

0,2 %

≥50 %

3.557

0,9 %

≥10 %

13.139

3,2 %

<10 %

391.117

95,7 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

8.0 HIGH

EPSS

0.8%

CVE-2026-69427 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2026-69427 | Out-of-bounds read in Windows VOLSNAP.SYS allows an authorized attacker to elevate privileges over a network.

Out-of-bounds read in Windows VOLSNAP.SYS allows an authorized attacker to elevate privileges over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 1 Monat ↻ vor 23 Tagen

🛡️ Details ➔

CVE-2026-69427 | Out-of-bounds read in Windows VOLSNAP.SYS allows an authorized attacker to elevate privileges over a network.

Zero-Day & Vulnerability Intelligence Hub

CVE-2026-69427 | Out-of-bounds read in Windows VOLSNAP.SYS allows an authorized attacker to elevate privileges over a network.