Microsoft

Windows 11 23h2

1388 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7

CVE-2025-59515

  • EPSS 0.1%
  • Veröffentlicht 11.11.2025 18:15:37
  • Zuletzt bearbeitet 17.11.2025 17:47:23

Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.

7.8

CVE-2025-60703

  • EPSS 0.11%
  • Veröffentlicht 11.11.2025 18:15:37
  • Zuletzt bearbeitet 17.11.2025 17:47:19

Untrusted pointer dereference in Windows Remote Desktop allows an authorized attacker to elevate privileges locally.

7.8

CVE-2025-59505

  • EPSS 0.11%
  • Veröffentlicht 11.11.2025 18:15:36
  • Zuletzt bearbeitet 17.11.2025 18:01:19

Double free in Windows Smart Card allows an authorized attacker to elevate privileges locally.

7

CVE-2025-59506

  • EPSS 0.08%
  • Veröffentlicht 11.11.2025 18:15:36
  • Zuletzt bearbeitet 17.11.2025 18:01:15

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows DirectX allows an authorized attacker to elevate privileges locally.

7

CVE-2025-59507

  • EPSS 0.08%
  • Veröffentlicht 11.11.2025 18:15:36
  • Zuletzt bearbeitet 17.11.2025 18:01:08

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Speech allows an authorized attacker to elevate privileges locally.

7

CVE-2025-59508

  • EPSS 0.08%
  • Veröffentlicht 11.11.2025 18:15:36
  • Zuletzt bearbeitet 17.11.2025 18:01:05

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Speech allows an authorized attacker to elevate privileges locally.

5.5

CVE-2025-59509

  • EPSS 0.12%
  • Veröffentlicht 11.11.2025 18:15:36
  • Zuletzt bearbeitet 17.11.2025 18:00:53

Insertion of sensitive information into sent data in Windows Speech allows an authorized attacker to disclose information locally.

5.5

CVE-2025-59510

  • EPSS 0.1%
  • Veröffentlicht 11.11.2025 18:15:36
  • Zuletzt bearbeitet 17.11.2025 17:47:41

Improper link resolution before file access ('link following') in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to deny service locally.

7

CVE-2025-59289

  • EPSS 0.03%
  • Veröffentlicht 14.10.2025 17:01:48
  • Zuletzt bearbeitet 22.10.2025 16:45:33

Double free in Windows Bluetooth Service allows an authorized attacker to elevate privileges locally.

7.8

CVE-2025-59278

  • EPSS 0.08%
  • Veröffentlicht 14.10.2025 17:01:46
  • Zuletzt bearbeitet 27.10.2025 19:44:49

Improper validation of specified type of input in Windows Authentication Methods allows an authorized attacker to elevate privileges locally.