CVE-2025-64672
- EPSS 0.09%
- Veröffentlicht 09.12.2025 17:56:06
- Zuletzt bearbeitet 09.12.2025 18:36:29
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.
CVE-2025-62558
- EPSS 0.08%
- Veröffentlicht 09.12.2025 17:55:59
- Zuletzt bearbeitet 10.12.2025 15:39:36
Use after free in Microsoft Office Word allows an unauthorized attacker to execute code locally.
CVE-2025-62559
- EPSS 0.08%
- Veröffentlicht 09.12.2025 17:55:59
- Zuletzt bearbeitet 10.12.2025 15:38:54
Use after free in Microsoft Office Word allows an unauthorized attacker to execute code locally.
- EPSS 0.07%
- Veröffentlicht 09.12.2025 17:55:57
- Zuletzt bearbeitet 10.12.2025 18:32:58
Use after free in Microsoft Office Word allows an unauthorized attacker to execute code locally.
CVE-2025-62562
- EPSS 0.08%
- Veröffentlicht 09.12.2025 17:55:40
- Zuletzt bearbeitet 09.12.2025 21:30:44
Use after free in Microsoft Office Outlook allows an unauthorized attacker to execute code locally.
- EPSS 0.81%
- Veröffentlicht 11.11.2025 18:15:45
- Zuletzt bearbeitet 17.11.2025 18:01:37
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
CVE-2025-59232
- EPSS 0.06%
- Veröffentlicht 14.10.2025 17:01:40
- Zuletzt bearbeitet 16.10.2025 20:51:33
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information locally.
- EPSS 0.06%
- Veröffentlicht 14.10.2025 17:01:36
- Zuletzt bearbeitet 16.10.2025 20:51:49
Use after free in Microsoft Office Word allows an unauthorized attacker to execute code locally.
CVE-2025-59222
- EPSS 0.07%
- Veröffentlicht 14.10.2025 17:01:36
- Zuletzt bearbeitet 16.10.2025 20:51:42
Use after free in Microsoft Office Word allows an unauthorized attacker to execute code locally.
CVE-2025-59237
- EPSS 1.63%
- Veröffentlicht 14.10.2025 17:00:39
- Zuletzt bearbeitet 28.10.2025 20:18:56
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.