Microsoft

Windows Server 2025

950 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-20921

  • EPSS 0.06%
  • Veröffentlicht 13.01.2026 17:56:39
  • Zuletzt bearbeitet 15.01.2026 21:15:37

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows SMB Server allows an authorized attacker to elevate privileges over a network.

7.5

CVE-2026-20919

  • EPSS 0.06%
  • Veröffentlicht 13.01.2026 17:56:38
  • Zuletzt bearbeitet 15.01.2026 21:18:02

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows SMB Server allows an authorized attacker to elevate privileges over a network.

7.8

CVE-2026-20918

  • EPSS 0.04%
  • Veröffentlicht 13.01.2026 17:56:37
  • Zuletzt bearbeitet 15.01.2026 21:22:36

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Management Services allows an authorized attacker to elevate privileges locally.

6.7

CVE-2026-20876

  • EPSS 0.07%
  • Veröffentlicht 13.01.2026 17:56:36
  • Zuletzt bearbeitet 15.01.2026 21:28:22

Heap-based buffer overflow in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-20877

  • EPSS 0.04%
  • Veröffentlicht 13.01.2026 17:56:36
  • Zuletzt bearbeitet 15.01.2026 21:25:29

Use after free in Windows Management Services allows an authorized attacker to elevate privileges locally.

7

CVE-2026-20869

  • EPSS 0.04%
  • Veröffentlicht 13.01.2026 17:56:35
  • Zuletzt bearbeitet 15.01.2026 15:47:01

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Local Session Manager (LSM) allows an authorized attacker to elevate privileges locally.

7.5

CVE-2026-20875

  • EPSS 0.15%
  • Veröffentlicht 13.01.2026 17:56:35
  • Zuletzt bearbeitet 15.01.2026 21:37:12

Null pointer dereference in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to deny service over a network.

7.8

CVE-2026-20865

  • EPSS 0.05%
  • Veröffentlicht 13.01.2026 17:56:34
  • Zuletzt bearbeitet 15.01.2026 15:40:06

Use after free in Windows Management Services allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-20860

  • EPSS 0.17%
  • Veröffentlicht 13.01.2026 17:56:33
  • Zuletzt bearbeitet 15.01.2026 15:29:06

Access of resource using incompatible type ('type confusion') in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-20864

  • EPSS 0.05%
  • Veröffentlicht 13.01.2026 17:56:33
  • Zuletzt bearbeitet 15.01.2026 15:38:40

Heap-based buffer overflow in Connected Devices Platform Service (Cdpsvc) allows an authorized attacker to elevate privileges locally.