CVE-2026-85816

🎯 CVE-2026-85816 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2026-85816 | Out-of-bounds read in Windows Wi-Fi Driver allows an authorized attacker to disclose information over an adjacent network.

Out-of-bounds read in Windows Wi-Fi Driver allows an authorized attacker to disclose information over an adjacent network.

Klassifikation & Betroffenheit:

CWE-125 Microsoft Windows 11 Version 23H2 10.0.22631.0 <10.0.22631.7652Windows Server 2016 (Server Core installation) 10.0.14393.0 <10.0.14393.9612Windows 11 Version 25H2 10.0.26200.0 <10.0.26200.9711Windows 10 Version 1607 10.0.14393.0 <10.0.14393.9612Windows 11 Version 26H2 10.0.26300.0 <10.0.26300.9711Windows 10 Version 21H2 10.0.19044.0 <10.0.19044.7807Windows 10 Version 22H2 10.0.19045.0 <10.0.19045.7807Windows 11 Version 24H2 10.0.26100.0 <10.0.26100.9711

Out-of-bounds Read

The product reads data past the end, or before the beginning, of the intended buffer.

🛡️ Empfohlene Mitigation: Assume all input is malicious. Use an "accept known good" input validation strategy, i.e., use a list of acceptable inputs that strictly conform to specifications. Reject any input that does not strictly conform to specifications, or transform it into something that does. When performing input validation, consider all …

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-540 · Overread Buffers (High)

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-70267 7.2 CVE-2026-85798 7.2 CVE-2026-108399 7.2 CVE-2026-81349 7.2 CVE-2026-62910 7.2

🇩🇪 BSI-Sicherheitshinweise: BSI · kritisch · Microsoft Windows und Windows Server: Mehrere Schwachstellen ↗

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

🔗 msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85816

Ausnutzungs-Zeitleiste:

Reserviert 2026

Veröffentlicht 10/2026

Heute 09.11.

CVSS-Vektor-Analyse: 5.7

AV · Angriffsvektor Benachbart

AC · Komplexität Gering

PR · Privilegien Gering

UI · Interaktion Keine

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Keine

A · Verfügbarkeit Keine

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C

CNA-Bewertung (microsoft): 5.7 CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E…

Veröffentlicht:13.10.2026

Aktualisiert:16.10.2026 19:59

Assigner (CNA):microsoft

EUVD-ID:EUVD-2026-99526

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-125 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

Tier	CVEs	Anteil
≥90 %	785	0,2 %
≥50 %	3.560	0,9 %
≥10 %	13.145	3,2 %
<10 %	396.065	95,8 %

Tier

CVEs

Anteil

≥90 %

785

0,2 %

≥50 %

3.560

0,9 %

≥10 %

13.145

3,2 %

<10 %

396.065

95,8 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

5.7 MEDIUM

EPSS

0.5%

CVE-2026-85816 🌐 Adjacent Network 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2026-85816 | Out-of-bounds read in Windows Wi-Fi Driver allows an authorized attacker to disclose information over an adjacent network.

Out-of-bounds read in Windows Wi-Fi Driver allows an authorized attacker to disclose information over an adjacent network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 27 Tagen ↻ vor 9 Tagen

🛡️ Details ➔

CVE-2026-85816 | Out-of-bounds read in Windows Wi-Fi Driver allows an authorized attacker to disclose information over an adjacent network.

Zero-Day & Vulnerability Intelligence Hub

CVE-2026-85816 | Out-of-bounds read in Windows Wi-Fi Driver allows an authorized attacker to disclose information over an adjacent network.