Microsoft

Windows Server 2025

1018 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2025-62472

Medienbericht
  • EPSS 0.16%
  • Veröffentlicht 09.12.2025 17:55:37
  • Zuletzt bearbeitet 12.12.2025 20:04:21

Use of uninitialized resource in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally.

7

CVE-2025-62469

  • EPSS 0.05%
  • Veröffentlicht 09.12.2025 17:55:36
  • Zuletzt bearbeitet 12.12.2025 20:04:14

Concurrent execution using shared resource with improper synchronization ('race condition') in Microsoft Brokering File System allows an authorized attacker to elevate privileges locally.

7.8

CVE-2025-62470

Medienbericht
  • EPSS 0.07%
  • Veröffentlicht 09.12.2025 17:55:36
  • Zuletzt bearbeitet 12.12.2025 20:04:17

Heap-based buffer overflow in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.

7.8

CVE-2025-62466

  • EPSS 0.07%
  • Veröffentlicht 09.12.2025 17:55:35
  • Zuletzt bearbeitet 12.12.2025 20:04:00

Null pointer dereference in Windows Client-Side Caching (CSC) Service allows an authorized attacker to elevate privileges locally.

7.8

CVE-2025-62457

  • EPSS 0.07%
  • Veröffentlicht 09.12.2025 17:55:34
  • Zuletzt bearbeitet 12.12.2025 20:03:35

Out-of-bounds read in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.

8.8

CVE-2025-62456

  • EPSS 0.1%
  • Veröffentlicht 09.12.2025 17:55:33
  • Zuletzt bearbeitet 12.12.2025 20:03:27

Heap-based buffer overflow in Windows Resilient File System (ReFS) allows an authorized attacker to execute code over a network.

7.8

CVE-2025-62454

  • EPSS 0.09%
  • Veröffentlicht 09.12.2025 17:55:32
  • Zuletzt bearbeitet 12.12.2025 20:03:23

Heap-based buffer overflow in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.

8

CVE-2025-62452

  • EPSS 0.15%
  • Veröffentlicht 11.11.2025 18:15:50
  • Zuletzt bearbeitet 14.11.2025 15:41:32

Heap-based buffer overflow in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to execute code over a network.

7

CVE-2025-62217

  • EPSS 0.08%
  • Veröffentlicht 11.11.2025 18:15:49
  • Zuletzt bearbeitet 14.11.2025 15:56:13

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

5.5

CVE-2025-62209

  • EPSS 0.12%
  • Veröffentlicht 11.11.2025 18:15:48
  • Zuletzt bearbeitet 17.11.2025 17:40:05

Insertion of sensitive information into log file in Windows License Manager allows an authorized attacker to disclose information locally.