Microsoft

Windows Server 2025

1204 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2026-23673

  • EPSS 0.04%
  • Veröffentlicht 10.03.2026 17:04:38
  • Zuletzt bearbeitet 13.03.2026 18:42:20

Out-of-bounds read in Windows Resilient File System (ReFS) allows an authorized attacker to elevate privileges locally.

7

CVE-2026-23671

  • EPSS 0.04%
  • Veröffentlicht 10.03.2026 17:04:37
  • Zuletzt bearbeitet 13.03.2026 13:47:00

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Bluetooth RFCOM Protocol Driver allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-23672

  • EPSS 0.04%
  • Veröffentlicht 10.03.2026 17:04:37
  • Zuletzt bearbeitet 13.03.2026 17:13:24

Windows Universal Disk Format File System Driver (UDFS) Elevation of Privilege Vulnerability

8.8

CVE-2026-23669

Medienbericht
  • EPSS 0.1%
  • Veröffentlicht 10.03.2026 17:04:36
  • Zuletzt bearbeitet 24.03.2026 17:16:30

Use after free in RPC Runtime allows an authorized attacker to execute code over a network.

7.8

CVE-2026-21533

Warnung Medienbericht
  • EPSS 20.2%
  • Veröffentlicht 10.02.2026 18:16:35
  • Zuletzt bearbeitet 30.03.2026 13:27:43

Improper privilege management in Windows Remote Desktop allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-21519

Warnung Medienbericht
  • EPSS 4.52%
  • Veröffentlicht 10.02.2026 18:16:34
  • Zuletzt bearbeitet 11.02.2026 16:13:16

Access of resource using incompatible type ('type confusion') in Desktop Window Manager allows an authorized attacker to elevate privileges locally.

6.2

CVE-2026-21525

Warnung Medienbericht
  • EPSS 9.39%
  • Veröffentlicht 10.02.2026 18:16:34
  • Zuletzt bearbeitet 30.03.2026 13:28:00

Null pointer dereference in Windows Remote Access Connection Manager allows an unauthorized attacker to deny service locally.

7

CVE-2026-21508

  • EPSS 0.06%
  • Veröffentlicht 10.02.2026 18:16:33
  • Zuletzt bearbeitet 12.02.2026 17:19:52

Improper authentication in Windows Storage allows an authorized attacker to elevate privileges locally.

8.8

CVE-2026-21510

Warnung Medienbericht
  • EPSS 4.04%
  • Veröffentlicht 10.02.2026 18:16:33
  • Zuletzt bearbeitet 11.02.2026 16:13:25

Protection mechanism failure in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.

8.8

CVE-2026-21513

Warnung Medienbericht
  • EPSS 31.03%
  • Veröffentlicht 10.02.2026 18:16:33
  • Zuletzt bearbeitet 30.03.2026 13:28:07

Protection mechanism failure in MSHTML Framework allows an unauthorized attacker to bypass a security feature over a network.