CVE-2025-26637
- EPSS 0.09%
- Veröffentlicht 08.04.2025 17:23:44
- Zuletzt bearbeitet 03.07.2025 13:03:14
Protection mechanism failure in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack.
CVE-2025-26639
- EPSS 0.09%
- Veröffentlicht 08.04.2025 17:23:43
- Zuletzt bearbeitet 03.07.2025 12:49:59
Integer overflow or wraparound in Windows USB Print Driver allows an authorized attacker to elevate privileges locally.
CVE-2025-24058
- EPSS 0.1%
- Veröffentlicht 08.04.2025 17:23:40
- Zuletzt bearbeitet 10.07.2025 15:54:47
Improper input validation in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.
CVE-2025-21221
- EPSS 0.07%
- Veröffentlicht 08.04.2025 17:23:39
- Zuletzt bearbeitet 10.07.2025 15:54:09
Heap-based buffer overflow in Windows Telephony Service allows an unauthorized attacker to execute code over a network.
CVE-2025-21222
- EPSS 0.07%
- Veröffentlicht 08.04.2025 17:23:39
- Zuletzt bearbeitet 03.07.2025 13:17:51
Heap-based buffer overflow in Windows Telephony Service allows an unauthorized attacker to execute code over a network.
CVE-2025-21204
- EPSS 0.54%
- Veröffentlicht 08.04.2025 17:23:38
- Zuletzt bearbeitet 09.07.2025 16:41:26
Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges locally.
CVE-2025-21205
- EPSS 0.07%
- Veröffentlicht 08.04.2025 17:23:37
- Zuletzt bearbeitet 10.07.2025 15:53:24
Heap-based buffer overflow in Windows Telephony Service allows an unauthorized attacker to execute code over a network.
- EPSS 0.03%
- Veröffentlicht 08.04.2025 17:23:36
- Zuletzt bearbeitet 07.07.2025 18:57:42
Time-of-check time-of-use (toctou) race condition in Windows Local Security Authority (LSA) allows an authorized attacker to elevate privileges locally.
CVE-2025-21197
- EPSS 0.12%
- Veröffentlicht 08.04.2025 17:23:36
- Zuletzt bearbeitet 10.07.2025 15:52:05
Improper access control in Windows NTFS allows an authorized attacker to disclose file path information under a folder where the attacker doesn't have permission to list content.
CVE-2025-24073
- EPSS 0.1%
- Veröffentlicht 08.04.2025 17:23:35
- Zuletzt bearbeitet 03.07.2025 13:04:30
Improper input validation in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.