CVE-2025-26672
- EPSS 0.06%
- Veröffentlicht 08.04.2025 17:23:52
- Zuletzt bearbeitet 09.07.2025 14:10:52
Buffer over-read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to disclose information over a network.
CVE-2025-26674
- EPSS 0.08%
- Veröffentlicht 08.04.2025 17:23:52
- Zuletzt bearbeitet 09.07.2025 14:24:32
Heap-based buffer overflow in Windows Media allows an authorized attacker to execute code locally.
CVE-2025-26670
- EPSS 0.08%
- Veröffentlicht 08.04.2025 17:23:50
- Zuletzt bearbeitet 09.07.2025 14:12:36
Use after free in Windows LDAP - Lightweight Directory Access Protocol allows an unauthorized attacker to execute code over a network.
CVE-2025-26651
- EPSS 18.02%
- Veröffentlicht 08.04.2025 17:23:49
- Zuletzt bearbeitet 10.07.2025 15:25:45
Exposed dangerous method or function in Windows Local Session Manager (LSM) allows an authorized attacker to deny service over a network.
- EPSS 0.03%
- Veröffentlicht 08.04.2025 17:23:48
- Zuletzt bearbeitet 10.07.2025 15:25:14
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Secure Channel allows an authorized attacker to elevate privileges locally.
CVE-2025-26644
- EPSS 0.03%
- Veröffentlicht 08.04.2025 17:23:47
- Zuletzt bearbeitet 10.07.2025 15:56:24
Automated recognition mechanism with inadequate detection or handling of adversarial input perturbations in Windows Hello allows an unauthorized attacker to perform spoofing locally.
CVE-2025-26648
- EPSS 0.05%
- Veröffentlicht 08.04.2025 17:23:47
- Zuletzt bearbeitet 10.07.2025 15:58:18
Sensitive data storage in improperly locked memory in Windows Kernel allows an authorized attacker to elevate privileges locally.
- EPSS 0.04%
- Veröffentlicht 08.04.2025 17:23:46
- Zuletzt bearbeitet 10.07.2025 15:55:18
Use after free in Windows Digital Media allows an authorized attacker to elevate privileges locally.
CVE-2025-26641
- EPSS 12.71%
- Veröffentlicht 08.04.2025 17:23:46
- Zuletzt bearbeitet 10.07.2025 15:55:55
Uncontrolled resource consumption in Windows Cryptographic Services allows an unauthorized attacker to deny service over a network.
CVE-2025-26635
- EPSS 0.08%
- Veröffentlicht 08.04.2025 17:23:44
- Zuletzt bearbeitet 03.07.2025 13:00:05
Weak authentication in Windows Hello allows an authorized attacker to bypass a security feature over a network.