🛡️ tsecurity.de 8.8 LIVE-ALERTS
Zur Startseite 🏭 Hersteller 🧭 ATT&CK 🎯 Ausgenutzt 🔖 Lesezeichen
🎯 CVE-2026-97798 🇪🇺 EUVD
💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

CVE-2026-97798 | Improper neutralization of argument delimiters in a command ('argument injection') in Windows Error Reporting allows an authorized attacker to elevate privileges locally.

Improper neutralization of argument delimiters in a command ('argument injection') in Windows Error Reporting allows an authorized attacker to elevate privileges locally.

Klassifikation & Betroffenheit:
CWE-88 Microsoft Windows 11 Version 26H2 10.0.26300.0 <10.0.26300.9711Windows 11 Version 24H2 10.0.26100.0 <10.0.26100.9711Windows 10 Version 22H2 10.0.19045.0 <10.0.19045.7807Windows 10 Version 21H2 10.0.19044.0 <10.0.19044.7807Windows Server 2022 10.0.20348.0 <10.0.20348.5761Windows 11 version 26H1 10.0.28000.0 <10.0.28000.3231Windows Server 2025 10.0.26100.0 <10.0.26100.33650Windows Server 2025 (Server Core installation) 10.0.26100.0 <10.0.26100.33650
Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')

The product constructs a string for a command to be executed by a separate component in another control sphere, but it does not properly delimit the intended arguments, options, or switches within that command string.

🛡️ Empfohlene Mitigation: Where possible, avoid building a single string that contains the command and its arguments. Some languages or frameworks have functions that support specifying independent arguments, e.g. as an array, which is used to automatically perform the appropriate quoting or escaping while building the command. For example, in …
Vollständige Definition bei MITRE ➔
⚔️ Typische Angriffsmuster (CAPEC):
CAPEC-41 · Using Meta-characters in E-mail Headers … (High) CAPEC-88 · OS Command Injection (High) CAPEC-137 · Parameter Injection (Medium) CAPEC-174 · Flash Parameter Injection (Medium) CAPEC-460 · HTTP Parameter Pollution (HPP) (Medium)
🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):
CVE-2026-70279 9.3 CVE-2026-70009 9.3 CVE-2026-69356 9.3 CVE-2026-80098 9.3 CVE-2026-62834 9.3
🧪 Exploit-Evidenz:
🐙 G4sp4rCS/CVE-2026-97798-exploit 🐙 j0wii/CVE-2026-97798_LPE_Windows
📰 Eigene Berichterstattung: ➔ CVE-2026-97798 | Microsoft Windows up to Server 2025 Error Reporting argument in
🇩🇪 BSI-Sicherheitshinweise: BSI · kritisch · Microsoft Windows und Windows Server: Mehrere Schwachstellen ↗
📚 Referenzen & Quellen:
🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag
Ausnutzungs-Zeitleiste:
CVSS-Vektor-Analyse: 7.8
AV · Angriffsvektor Lokal
AC · Komplexität Gering
PR · Privilegien Gering
UI · Interaktion Keine
S · Scope Unverändert
C · Vertraulichkeit Hoch
I · Integrität Hoch
A · Verfügbarkeit Hoch
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
CNA-Bewertung (microsoft): 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E…
Veröffentlicht:13.10.2026
Aktualisiert:26.10.2026 19:16
Assigner (CNA):microsoft
EUVD-ID:EUVD-2026-100400
CWE-88 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 Digest (RSS) 📡 RSS Feed
387k+ 🇪🇺 EUVD-Datenbank
0 🔴 Critical im Radar
0 ⚠️ CISA KEV
0 🔓 Aktiv ausgenutzt
0 🧪 PoC verfügbar
10 🆕 Neu im KEV (7 T)
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M) 2025-11: 258 Nov 25 2025-12: 426 2026-01: 433 Jan 26 2026-02: 419 2026-03: 652 Mär 26 2026-04: 578 2026-05: 683 Mai 26 2026-06: 944 2026-07: 1329 Jul 26 2026-08: 1829 2026-09: 1552 Sep 26 2026-10: 1293 10.396 Criticals gesamt
🏢 Top-Vendor-Veröffentlichungen (6 M) Apache Software Foundation IBM Linux Google Microsoft Oracle Corporation
● Apache ● IBM ● Linux ● Google ● Microsoft ● Oracle
📈 EPSS-Verteilung (Messungen)
TierCVEsAnteil
≥90 %7450,2 %
≥50 %3.2250,8 %
≥10 %22.0095,8 %
<10 %354.77593,2 %
380.754 CVEs mit EPSS-Score (FIRST.org) · Stand 31.10.2026
📈 EPSS-Riser (7 Tage) CVE-2026-8037 ↑ 22.48 % CVE-2025-15467 ↑ 18.94 % CVE-2025-31125 ↑ 9.75 %
Frühindikator · FIRST.org
Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 105.019 Einträge):
EPSS-Schwelle:
Exploit-Status:
Zeitfenster:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
7.8 HIGH
EPSS 0.4%
CVE-2026-97798 💻 Lokal 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-97798 | Improper neutralization of argument delimiters in a command ('argument injection') in Windows Error Reporting allows an authorized attacker to elevate privileges locally.

Improper neutralization of argument delimiters in a command ('argument injection') in Windows Error Reporting allows an authorized attacker to elevate privileges locally.

CWE-88 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
🛡️ Details ➔
1 von ~1 Einträgen geladen Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.