A vulnerability was found in Microsoft Windows 10 1809/Server 2019. It has been classified as very critical. Affected by this issue is some unknown functionality of the component Enclave. The manipulation leads to null pointer dereference. This vulnerability is traded as CVE-2026-108471. An attack has to be approached locally. There is no exploit... Weiterlesen: CVE-2026-108471 | Microsoft Windows 10 1809/Server 2019 Enclave null …
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2026-108471 | Microsoft Windows 10 1809/Server 2019 Enclave null pointer dereference (EUVD-2026-100456)
A vulnerability was found in Microsoft Windows 10 1809/Server 2019. It has been classified as very critical. Affected by this issue is some unknown…
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 8.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
Impact: 6.05 | Exploitability: 2.01
AVL
Lokal (Dateisystem / SSH)
Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SC
Verändert (Scope Changed)
Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
NVD Primärbewertung & CISA SSVCCVE-2026-108471
NVD: Awaiting AnalysisNVD 8.8 · HIGH
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
NVD-Datenstand: 16.10.2026, 14:17 UTC
Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Total
BSI-Warnung (Deutschland)CVE-2026-108471
Microsoft Windows und Windows Server: Mehrere Schwachstellen kritisch13.10.2026CISA-SSVC-Triage (vulnrichment)CVE-2026-108471
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-15T00:00:00+00:00 · CISA Coordinator
Advisory Radar
Offizielles Hersteller-Update verfügbar
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Microsoft MSRC Advisory Verifiziertmicrosoft.com
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
War diese Seite hilfreich?