Microsoft

Windows Server 2022

2565 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7

CVE-2025-59282

  • EPSS 0.33%
  • Veröffentlicht 14.10.2025 17:00:48
  • Zuletzt bearbeitet 10.02.2026 18:16:18

Concurrent execution using shared resource with improper synchronization ('race condition') in Inbox COM Objects allows an unauthorized attacker to execute code locally.

5.5

CVE-2025-47979

  • EPSS 0.05%
  • Veröffentlicht 14.10.2025 17:00:46
  • Zuletzt bearbeitet 20.10.2025 20:04:42

Insertion of sensitive information into log file in Windows Failover Cluster allows an authorized attacker to disclose information locally.

3.1

CVE-2025-59280

  • EPSS 0.03%
  • Veröffentlicht 14.10.2025 17:00:46
  • Zuletzt bearbeitet 20.10.2025 19:50:15

Improper authentication in Windows SMB Client allows an unauthorized attacker to perform tampering over a network.

6.5

CVE-2025-59259

  • EPSS 0.17%
  • Veröffentlicht 14.10.2025 17:00:45
  • Zuletzt bearbeitet 20.10.2025 19:49:50

Improper validation of specified type of input in Windows Local Session Manager (LSM) allows an authorized attacker to deny service over a network.

7.8

CVE-2025-59277

  • EPSS 0.08%
  • Veröffentlicht 14.10.2025 17:00:45
  • Zuletzt bearbeitet 27.10.2025 20:11:46

Improper validation of specified type of input in Windows Authentication Methods allows an authorized attacker to elevate privileges locally.

6.5

CVE-2025-59257

  • EPSS 0.17%
  • Veröffentlicht 14.10.2025 17:00:44
  • Zuletzt bearbeitet 20.10.2025 19:49:05

Improper validation of specified type of input in Windows Local Session Manager (LSM) allows an authorized attacker to deny service over a network.

6.2

CVE-2025-59258

  • EPSS 0.06%
  • Veröffentlicht 14.10.2025 17:00:44
  • Zuletzt bearbeitet 20.10.2025 19:49:17

Insertion of sensitive information into log file in Active Directory Federation Services allows an unauthorized attacker to disclose information locally.

7.8

CVE-2025-59254

  • EPSS 0.05%
  • Veröffentlicht 14.10.2025 17:00:43
  • Zuletzt bearbeitet 17.10.2025 15:25:36

Heap-based buffer overflow in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

7.8

CVE-2025-59255

  • EPSS 0.05%
  • Veröffentlicht 14.10.2025 17:00:43
  • Zuletzt bearbeitet 17.10.2025 15:28:45

Heap-based buffer overflow in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

9.9

CVE-2025-49708

Medienbericht
  • EPSS 0.08%
  • Veröffentlicht 14.10.2025 17:00:40
  • Zuletzt bearbeitet 23.10.2025 15:45:57

Use after free in Microsoft Graphics Component allows an authorized attacker to elevate privileges over a network.