CVE-2025-62565
- EPSS 0.55%
- Veröffentlicht 09.12.2025 17:56:05
- Zuletzt bearbeitet 12.12.2025 20:03:56
Use after free in Windows Shell allows an authorized attacker to elevate privileges locally.
CVE-2025-64661
- EPSS 0.24%
- Veröffentlicht 09.12.2025 17:56:05
- Zuletzt bearbeitet 25.09.2026 23:10:00
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Shell allows an authorized attacker to elevate privileges locally.
CVE-2025-62567
- EPSS 1.01%
- Veröffentlicht 09.12.2025 17:56:03
- Zuletzt bearbeitet 10.12.2025 19:24:10
Integer underflow (wrap or wraparound) in Windows Hyper-V allows an authorized attacker to deny service over a network.
CVE-2025-62474
- EPSS 0.36%
- Veröffentlicht 09.12.2025 17:55:53
- Zuletzt bearbeitet 07.10.2026 11:10:00
Improper access control in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally.
CVE-2025-62467
- EPSS 0.39%
- Veröffentlicht 09.12.2025 17:55:52
- Zuletzt bearbeitet 07.10.2026 11:10:00
Integer overflow or wraparound in Windows Projected File System allows an authorized attacker to elevate privileges locally.
CVE-2025-55233
- EPSS 0.39%
- Veröffentlicht 09.12.2025 17:55:51
- Zuletzt bearbeitet 07.10.2026 11:10:00
Out-of-bounds read in Windows Projected File System allows an authorized attacker to elevate privileges locally.
CVE-2025-62464
- EPSS 0.39%
- Veröffentlicht 09.12.2025 17:55:50
- Zuletzt bearbeitet 07.10.2026 11:10:00
Buffer over-read in Windows Projected File System allows an authorized attacker to elevate privileges locally.
CVE-2025-62462
- EPSS 0.39%
- Veröffentlicht 09.12.2025 17:55:49
- Zuletzt bearbeitet 07.10.2026 11:10:00
Buffer over-read in Windows Projected File System allows an authorized attacker to elevate privileges locally.
CVE-2025-62461
- EPSS 0.39%
- Veröffentlicht 09.12.2025 17:55:48
- Zuletzt bearbeitet 07.10.2026 11:10:00
Buffer over-read in Windows Projected File System Filter Driver allows an authorized attacker to elevate privileges locally.
CVE-2025-59516
- EPSS 2.29%
- Veröffentlicht 09.12.2025 17:55:47
- Zuletzt bearbeitet 07.10.2026 11:10:00
Missing authentication for critical function in Windows Storage VSP Driver allows an authorized attacker to elevate privileges locally.