CVE-2025-49722
- EPSS 0.35%
- Veröffentlicht 08.07.2025 16:58:09
- Zuletzt bearbeitet 16.07.2025 17:37:29
Uncontrolled resource consumption in Windows Print Spooler Components allows an authorized attacker to deny service over an adjacent network.
CVE-2025-49684
- EPSS 0.04%
- Veröffentlicht 08.07.2025 16:57:58
- Zuletzt bearbeitet 15.07.2025 17:23:42
Buffer over-read in Storage Port Driver allows an authorized attacker to disclose information locally.
CVE-2025-49683
- EPSS 0.22%
- Veröffentlicht 08.07.2025 16:57:57
- Zuletzt bearbeitet 15.07.2025 17:17:05
Integer overflow or wraparound in Virtual Hard Disk (VHDX) allows an unauthorized attacker to execute code locally.
CVE-2025-49679
- EPSS 0.12%
- Veröffentlicht 08.07.2025 16:57:55
- Zuletzt bearbeitet 15.07.2025 17:16:59
Numeric truncation error in Windows Shell allows an authorized attacker to elevate privileges locally.
CVE-2025-49680
- EPSS 0.05%
- Veröffentlicht 08.07.2025 16:57:55
- Zuletzt bearbeitet 15.07.2025 17:17:01
Improper link resolution before file access ('link following') in Windows Performance Recorder allows an authorized attacker to deny service locally.
CVE-2025-49675
- EPSS 0.05%
- Veröffentlicht 08.07.2025 16:57:54
- Zuletzt bearbeitet 15.07.2025 16:47:19
Use after free in Kernel Streaming WOW Thunk Service Driver allows an authorized attacker to elevate privileges locally.
- EPSS 0.03%
- Veröffentlicht 08.07.2025 16:57:54
- Zuletzt bearbeitet 15.07.2025 17:16:56
Null pointer dereference in Windows NTFS allows an authorized attacker to elevate privileges locally.
CVE-2025-49667
- EPSS 0.06%
- Veröffentlicht 08.07.2025 16:57:52
- Zuletzt bearbeitet 15.07.2025 16:33:50
Double free in Windows Win32K - ICOMP allows an authorized attacker to elevate privileges locally.
CVE-2025-49664
- EPSS 0.06%
- Veröffentlicht 08.07.2025 16:57:50
- Zuletzt bearbeitet 15.07.2025 16:24:34
Exposure of sensitive information to an unauthorized actor in Windows User-Mode Driver Framework Host allows an authorized attacker to disclose information locally.
CVE-2025-49665
- EPSS 0.04%
- Veröffentlicht 08.07.2025 16:57:50
- Zuletzt bearbeitet 15.07.2025 16:26:14
Concurrent execution using shared resource with improper synchronization ('race condition') in Workspace Broker allows an authorized attacker to elevate privileges locally.