7.8
Élevée
Exploitée
· rançongiciel
CVE-2018-8406 Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Utilisation connue
Faiblesse
CWE-404
Description
An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers. This CVE ID is unique from CVE-2018-8400, CVE-2018-8401, CVE-2018-8405.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Windows Server 2016 | Versions non publiées | |
| Windows 10 | Versions non publiées | |
| Windows 10 Servers | Versions non publiées |
Références
- 105012 www.securityfocus.com
- 1041461 www.securitytracker.com
- portal.msrc.microsoft.com portal.msrc.microsoft.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de Windows Server 2016
Les 5051 CVE de Windows Server 2016 →
CVE-2026-108136
Use after free in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally
7.8
Élevée
CVE-2026-108129
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network
6.5
Moyenne
CVE-2026-108131
No cwe for this issue in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform…
7.5
Élevée
CVE-2026-108132
Double free in Windows Kerberos allows an authorized attacker to elevate privileges locally
7.0
Élevée