CVE-2025-62474
- EPSS 0.05%
- Veröffentlicht 09.12.2025 17:55:53
- Zuletzt bearbeitet 12.12.2025 20:04:28
Improper access control in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally.
CVE-2025-62455
- EPSS 0.04%
- Veröffentlicht 09.12.2025 17:55:48
- Zuletzt bearbeitet 12.12.2025 20:02:25
Improper input validation in Windows Message Queuing allows an authorized attacker to elevate privileges locally.
CVE-2025-59517
- EPSS 0.06%
- Veröffentlicht 09.12.2025 17:55:47
- Zuletzt bearbeitet 12.12.2025 20:02:36
Improper access control in Windows Storage VSP Driver allows an authorized attacker to elevate privileges locally.
- EPSS 0.03%
- Veröffentlicht 09.12.2025 17:55:43
- Zuletzt bearbeitet 10.12.2025 19:17:02
Use after free in Windows DirectX allows an authorized attacker to elevate privileges locally.
CVE-2025-62571
- EPSS 0.08%
- Veröffentlicht 09.12.2025 17:55:41
- Zuletzt bearbeitet 10.12.2025 19:21:02
Improper input validation in Windows Installer allows an authorized attacker to elevate privileges locally.
CVE-2025-62473
- EPSS 0.04%
- Veröffentlicht 09.12.2025 17:55:38
- Zuletzt bearbeitet 12.12.2025 20:04:25
Buffer over-read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to disclose information over a network.
CVE-2025-62549
- EPSS 0.09%
- Veröffentlicht 09.12.2025 17:55:38
- Zuletzt bearbeitet 24.12.2025 15:16:01
Untrusted pointer dereference in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to execute code over a network.
CVE-2025-62472
- EPSS 0.13%
- Veröffentlicht 09.12.2025 17:55:37
- Zuletzt bearbeitet 12.12.2025 20:04:21
Use of uninitialized resource in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally.
CVE-2025-62470
- EPSS 0.05%
- Veröffentlicht 09.12.2025 17:55:36
- Zuletzt bearbeitet 12.12.2025 20:04:17
Heap-based buffer overflow in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
CVE-2025-62466
- EPSS 0.05%
- Veröffentlicht 09.12.2025 17:55:35
- Zuletzt bearbeitet 12.12.2025 20:04:00
Null pointer dereference in Windows Client-Side Caching (CSC) Service allows an authorized attacker to elevate privileges locally.