CVE-2025-54095
- EPSS 0.07%
- Veröffentlicht 09.09.2025 17:00:45
- Zuletzt bearbeitet 02.10.2025 16:36:20
Out-of-bounds read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to disclose information over a network.
CVE-2025-53798
- EPSS 0.07%
- Veröffentlicht 09.09.2025 17:00:44
- Zuletzt bearbeitet 02.10.2025 18:50:29
Buffer over-read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to disclose information over a network.
CVE-2025-53797
- EPSS 0.07%
- Veröffentlicht 09.09.2025 17:00:43
- Zuletzt bearbeitet 02.10.2025 18:45:20
Buffer over-read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to disclose information over a network.
- EPSS 0.06%
- Veröffentlicht 09.09.2025 17:00:41
- Zuletzt bearbeitet 02.10.2025 18:45:04
Improper restriction of communication channel to intended endpoints in Windows PowerShell allows an authorized attacker to elevate privileges locally.
CVE-2025-55229
- EPSS 0.04%
- Veröffentlicht 21.08.2025 19:50:40
- Zuletzt bearbeitet 30.09.2025 18:38:18
Improper verification of cryptographic signature in Windows Certificates allows an unauthorized attacker to perform spoofing over a network.
CVE-2025-55231
- EPSS 0.06%
- Veröffentlicht 21.08.2025 19:50:40
- Zuletzt bearbeitet 22.08.2025 18:08:51
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Storage allows an unauthorized attacker to execute code over a network.
CVE-2025-55230
- EPSS 0.07%
- Veröffentlicht 21.08.2025 19:49:44
- Zuletzt bearbeitet 30.09.2025 18:40:10
Untrusted pointer dereference in Windows MBT Transport driver allows an authorized attacker to elevate privileges locally.
CVE-2025-48807
- EPSS 0.1%
- Veröffentlicht 12.08.2025 17:10:44
- Zuletzt bearbeitet 21.08.2025 20:15:33
Improper restriction of communication channel to intended endpoints in Windows Hyper-V allows an authorized attacker to execute code locally.
CVE-2025-53789
- EPSS 0.1%
- Veröffentlicht 12.08.2025 17:10:42
- Zuletzt bearbeitet 14.08.2025 17:11:21
Missing authentication for critical function in Windows StateRepository API allows an authorized attacker to elevate privileges locally.
CVE-2025-50155
- EPSS 0.26%
- Veröffentlicht 12.08.2025 17:10:39
- Zuletzt bearbeitet 14.08.2025 17:14:33
Access of resource using incompatible type ('type confusion') in Windows Push Notifications allows an authorized attacker to elevate privileges locally.