CVE-2025-26648
- EPSS 0.54%
- Veröffentlicht 08.04.2025 17:23:47
- Zuletzt bearbeitet 10.07.2025 15:58:18
Sensitive data storage in improperly locked memory in Windows Kernel allows an authorized attacker to elevate privileges locally.
- EPSS 0.18%
- Veröffentlicht 08.04.2025 17:23:46
- Zuletzt bearbeitet 10.07.2025 15:55:18
Use after free in Windows Digital Media allows an authorized attacker to elevate privileges locally.
CVE-2025-26641
- EPSS 42.37%
- Veröffentlicht 08.04.2025 17:23:46
- Zuletzt bearbeitet 10.07.2025 15:55:55
Uncontrolled resource consumption in Windows Cryptographic Services allows an unauthorized attacker to deny service over a network.
CVE-2025-26635
- EPSS 0.98%
- Veröffentlicht 08.04.2025 17:23:44
- Zuletzt bearbeitet 03.07.2025 13:00:05
Weak authentication in Windows Hello allows an authorized attacker to bypass a security feature over a network.
CVE-2025-24058
- EPSS 0.94%
- Veröffentlicht 08.04.2025 17:23:40
- Zuletzt bearbeitet 10.07.2025 15:54:47
Improper input validation in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.
CVE-2025-21221
- EPSS 0.82%
- Veröffentlicht 08.04.2025 17:23:39
- Zuletzt bearbeitet 10.07.2025 15:54:09
Heap-based buffer overflow in Windows Telephony Service allows an unauthorized attacker to execute code over a network.
CVE-2025-21222
- EPSS 0.82%
- Veröffentlicht 08.04.2025 17:23:39
- Zuletzt bearbeitet 03.07.2025 13:17:51
Heap-based buffer overflow in Windows Telephony Service allows an unauthorized attacker to execute code over a network.
CVE-2025-21205
- EPSS 0.82%
- Veröffentlicht 08.04.2025 17:23:37
- Zuletzt bearbeitet 10.07.2025 15:53:24
Heap-based buffer overflow in Windows Telephony Service allows an unauthorized attacker to execute code over a network.
CVE-2025-21197
- EPSS 1.78%
- Veröffentlicht 08.04.2025 17:23:36
- Zuletzt bearbeitet 10.07.2025 15:52:05
Improper access control in Windows NTFS allows an authorized attacker to disclose file path information under a folder where the attacker doesn't have permission to list content.
CVE-2025-24074
- EPSS 0.94%
- Veröffentlicht 08.04.2025 17:23:34
- Zuletzt bearbeitet 03.07.2025 13:03:00
Improper input validation in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.