High WID-SEC-2026-0043 3 CVEs

Trend Micro Apex Central: Mehrere Schwachstellen

Published Jan 7, 2026 · Updated Jan 8, 2026 · Revision 2 · de-DE

Vendor: Trend Micro Product: Apex Central Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Trend Micro Apex Central ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Code mit SYSTEM-Rechten auszuführen.

Product

Trend Micro Apex Central ist eine webbasierte Konsole, die eine zentrale Verwaltung für Trend Micro-Produkte und -Dienste bietet.

Vulnerabilities 3

Critical 9.8

CVE-2025-69258

A LoadLibraryEX vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to load an att…

Trend Micro Trend Micro Apex Central

Jan 8, 2026
High 7.5

CVE-2025-69259

A message unchecked NULL return value vulnerability in Trend Micro Apex Central could allow a remote attacker to create…

Trend Micro Trend Micro Apex Central

Jan 8, 2026
High 7.5

CVE-2025-69260

A message out-of-bounds read vulnerability in Trend Micro Apex Central could allow a remote attacker to create a denial…

Trend Micro Trend Micro Apex Central

Jan 8, 2026

Revision history

2026-01-08 #2
Referenz(en) aufgenommen: EUVD-2026-1567, EUVD-2026-1570, EUVD-2026-1568
2026-01-07 #1
Initiale Fassung

References

Trend Micro Security Bulletin vom 2026-01-07
https://success.trendmicro.com/en-US/solution/KA-0022071
PoC vom 2026-01-07
https://www.tenable.com/security/research/tra-2026-01