Microsoft

Windows 10

3478 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.03%
  • Veröffentlicht 14.10.2025 17:00:57
  • Zuletzt bearbeitet 23.10.2025 15:43:49

Cleartext transmission of sensitive information in Windows Hello allows an unauthorized attacker to bypass a security feature locally.

  • EPSS 0.03%
  • Veröffentlicht 14.10.2025 17:00:57
  • Zuletzt bearbeitet 20.10.2025 20:13:52

Use after free in Xbox allows an authorized attacker to elevate privileges locally.

  • EPSS 0.07%
  • Veröffentlicht 14.10.2025 17:00:56
  • Zuletzt bearbeitet 16.10.2025 20:18:04

Use after free in Windows Digital Media allows an authorized attacker to elevate privileges locally.

  • EPSS 0.05%
  • Veröffentlicht 14.10.2025 17:00:56
  • Zuletzt bearbeitet 20.10.2025 20:12:57

Use after free in Windows Digital Media allows an authorized attacker to elevate privileges locally.

  • EPSS 0.07%
  • Veröffentlicht 14.10.2025 17:00:55
  • Zuletzt bearbeitet 23.10.2025 15:45:29

Out-of-bounds read in Windows Kernel allows an authorized attacker to elevate privileges locally.

  • EPSS 0.02%
  • Veröffentlicht 14.10.2025 17:00:53
  • Zuletzt bearbeitet 23.10.2025 15:48:52

Use of a key past its expiration date in Virtual Secure Mode allows an authorized attacker to perform spoofing locally.

  • EPSS 9.38%
  • Veröffentlicht 14.10.2025 17:00:53
  • Zuletzt bearbeitet 22.10.2025 16:37:25

Uncontrolled resource consumption in Windows Remote Procedure Call allows an unauthorized attacker to deny service over a network.

  • EPSS 0.08%
  • Veröffentlicht 14.10.2025 17:00:51
  • Zuletzt bearbeitet 22.10.2025 16:44:40

Exposure of sensitive information to an unauthorized actor in Windows Taskbar Live allows an unauthorized attacker to disclose information with a physical attack.

  • EPSS 0.06%
  • Veröffentlicht 14.10.2025 17:00:48
  • Zuletzt bearbeitet 27.10.2025 19:44:11

Concurrent execution using shared resource with improper synchronization ('race condition') in Inbox COM Objects allows an unauthorized attacker to execute code locally.

  • EPSS 0.06%
  • Veröffentlicht 14.10.2025 17:00:46
  • Zuletzt bearbeitet 20.10.2025 19:50:15

Improper authentication in Windows SMB Client allows an unauthorized attacker to perform tampering over a network.