- EPSS 0.06%
- Veröffentlicht 14.10.2025 17:01:05
- Zuletzt bearbeitet 24.10.2025 15:17:53
Use after free in Windows DirectX allows an authorized attacker to elevate privileges locally.
CVE-2025-25004
- EPSS 0.06%
- Veröffentlicht 14.10.2025 17:00:54
- Zuletzt bearbeitet 20.10.2025 20:06:19
Improper access control in Microsoft PowerShell allows an authorized attacker to elevate privileges locally.
CVE-2025-59295
- EPSS 0.43%
- Veröffentlicht 14.10.2025 17:00:51
- Zuletzt bearbeitet 17.10.2025 15:30:47
Heap-based buffer overflow in Internet Explorer allows an unauthorized attacker to execute code over a network.
- EPSS 0.06%
- Veröffentlicht 14.10.2025 17:00:48
- Zuletzt bearbeitet 27.10.2025 19:44:11
Concurrent execution using shared resource with improper synchronization ('race condition') in Inbox COM Objects allows an unauthorized attacker to execute code locally.
CVE-2025-59280
- EPSS 0.06%
- Veröffentlicht 14.10.2025 17:00:46
- Zuletzt bearbeitet 20.10.2025 19:50:15
Improper authentication in Windows SMB Client allows an unauthorized attacker to perform tampering over a network.
CVE-2025-59277
- EPSS 0.1%
- Veröffentlicht 14.10.2025 17:00:45
- Zuletzt bearbeitet 27.10.2025 20:11:46
Improper validation of specified type of input in Windows Authentication Methods allows an authorized attacker to elevate privileges locally.
CVE-2025-59242
- EPSS 0.09%
- Veröffentlicht 14.10.2025 17:00:40
- Zuletzt bearbeitet 17.10.2025 15:18:10
Heap-based buffer overflow in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.
CVE-2025-59201
- EPSS 0.06%
- Veröffentlicht 14.10.2025 17:00:32
- Zuletzt bearbeitet 17.10.2025 15:29:08
Improper access control in Network Connection Status Indicator (NCSI) allows an authorized attacker to elevate privileges locally.
- EPSS 0.05%
- Veröffentlicht 14.10.2025 17:00:30
- Zuletzt bearbeitet 30.10.2025 16:42:05
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows SSDP Service allows an authorized attacker to elevate privileges locally.
- EPSS 0.07%
- Veröffentlicht 14.10.2025 17:00:27
- Zuletzt bearbeitet 16.10.2025 19:58:32
Use after free in Inbox COM Objects allows an unauthorized attacker to execute code locally.