Microsoft

Windows Server 2022

2386 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2025-59290

  • EPSS 0.06%
  • Veröffentlicht 14.10.2025 17:00:49
  • Zuletzt bearbeitet 22.10.2025 16:45:05

Use after free in Windows Bluetooth Service allows an authorized attacker to elevate privileges locally.

7

CVE-2025-59282

  • EPSS 0.06%
  • Veröffentlicht 14.10.2025 17:00:48
  • Zuletzt bearbeitet 27.10.2025 19:44:11

Concurrent execution using shared resource with improper synchronization ('race condition') in Inbox COM Objects allows an unauthorized attacker to execute code locally.

5.5

CVE-2025-47979

  • EPSS 0.05%
  • Veröffentlicht 14.10.2025 17:00:46
  • Zuletzt bearbeitet 20.10.2025 20:04:42

Insertion of sensitive information into log file in Windows Failover Cluster allows an authorized attacker to disclose information locally.

3.1

CVE-2025-59280

  • EPSS 0.05%
  • Veröffentlicht 14.10.2025 17:00:46
  • Zuletzt bearbeitet 20.10.2025 19:50:15

Improper authentication in Windows SMB Client allows an unauthorized attacker to perform tampering over a network.

6.5

CVE-2025-59259

  • EPSS 0.2%
  • Veröffentlicht 14.10.2025 17:00:45
  • Zuletzt bearbeitet 20.10.2025 19:49:50

Improper validation of specified type of input in Windows Local Session Manager (LSM) allows an authorized attacker to deny service over a network.

7.8

CVE-2025-59277

  • EPSS 0.09%
  • Veröffentlicht 14.10.2025 17:00:45
  • Zuletzt bearbeitet 27.10.2025 20:11:46

Improper validation of specified type of input in Windows Authentication Methods allows an authorized attacker to elevate privileges locally.

6.5

CVE-2025-59257

  • EPSS 0.2%
  • Veröffentlicht 14.10.2025 17:00:44
  • Zuletzt bearbeitet 20.10.2025 19:49:05

Improper validation of specified type of input in Windows Local Session Manager (LSM) allows an authorized attacker to deny service over a network.

6.2

CVE-2025-59258

  • EPSS 0.06%
  • Veröffentlicht 14.10.2025 17:00:44
  • Zuletzt bearbeitet 20.10.2025 19:49:17

Insertion of sensitive information into log file in Active Directory Federation Services allows an unauthorized attacker to disclose information locally.

7.8

CVE-2025-59254

  • EPSS 0.06%
  • Veröffentlicht 14.10.2025 17:00:43
  • Zuletzt bearbeitet 17.10.2025 15:25:36

Heap-based buffer overflow in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

7.8

CVE-2025-59255

  • EPSS 0.06%
  • Veröffentlicht 14.10.2025 17:00:43
  • Zuletzt bearbeitet 17.10.2025 15:28:45

Heap-based buffer overflow in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.