Microsoft

Windows Server 2025

2593 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-20849

  • EPSS 1.01%
  • Veröffentlicht 13.01.2026 17:56:53
  • Zuletzt bearbeitet 30.07.2026 21:17:03

Reliance on untrusted inputs in a security decision in Windows Kerberos allows an authorized attacker to elevate privileges over a network.

7.8

CVE-2026-20843

  • EPSS 3.45%
  • Veröffentlicht 13.01.2026 17:56:52
  • Zuletzt bearbeitet 30.07.2026 21:17:02

Improper access control in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to elevate privileges locally.

7

CVE-2026-20830

  • EPSS 0.3%
  • Veröffentlicht 13.01.2026 17:56:50
  • Zuletzt bearbeitet 15.01.2026 13:06:09

Concurrent execution using shared resource with improper synchronization ('race condition') in Capability Access Management Service (camsvc) allows an authorized attacker to elevate privileges locally.

7

CVE-2026-21221

  • EPSS 0.23%
  • Veröffentlicht 13.01.2026 17:56:50
  • Zuletzt bearbeitet 30.07.2026 21:17:13

Concurrent execution using shared resource with improper synchronization ('race condition') in Capability Access Management Service (camsvc) allows an authorized attacker to elevate privileges locally.

5.5

CVE-2026-20932

  • EPSS 0.68%
  • Veröffentlicht 13.01.2026 17:56:43
  • Zuletzt bearbeitet 30.07.2026 21:17:10

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally.

7.5

CVE-2026-20934

  • EPSS 0.82%
  • Veröffentlicht 13.01.2026 17:56:43
  • Zuletzt bearbeitet 30.07.2026 21:17:10

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows SMB Server allows an authorized attacker to elevate privileges over a network.

7.5

CVE-2026-20926

  • EPSS 0.82%
  • Veröffentlicht 13.01.2026 17:56:42
  • Zuletzt bearbeitet 30.07.2026 21:17:09

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows SMB Server allows an authorized attacker to elevate privileges over a network.

5.3

CVE-2026-20927

  • EPSS 0.93%
  • Veröffentlicht 13.01.2026 17:56:42
  • Zuletzt bearbeitet 30.07.2026 21:17:09

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows SMB Server allows an authorized attacker to deny service over a network.

7.8

CVE-2026-20924

  • EPSS 0.31%
  • Veröffentlicht 13.01.2026 17:56:41
  • Zuletzt bearbeitet 30.07.2026 21:17:08

Use after free in Windows Management Services allows an authorized attacker to elevate privileges locally.

6.5

CVE-2026-20925

  • EPSS 17.94%
  • Veröffentlicht 13.01.2026 17:56:41
  • Zuletzt bearbeitet 30.07.2026 21:17:09

External control of file name or path in Windows NTLM allows an unauthorized attacker to perform spoofing over a network.