Microsoft

Windows Server 2012

3891 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2025-59512

  • EPSS 2.89%
  • Veröffentlicht 11.11.2025 18:15:37
  • Zuletzt bearbeitet 20.11.2025 19:16:20

Improper access control in Customer Experience Improvement Program (CEIP) allows an authorized attacker to elevate privileges locally.

7.8

CVE-2025-59514

  • EPSS 0.35%
  • Veröffentlicht 11.11.2025 18:15:37
  • Zuletzt bearbeitet 17.11.2025 17:47:29

Improper privilege management in Microsoft Streaming Service allows an authorized attacker to elevate privileges locally.

7.8

CVE-2025-60703

  • EPSS 0.41%
  • Veröffentlicht 11.11.2025 18:15:37
  • Zuletzt bearbeitet 17.11.2025 17:47:19

Untrusted pointer dereference in Windows Remote Desktop allows an authorized attacker to elevate privileges locally.

7.8

CVE-2025-59505

  • EPSS 0.39%
  • Veröffentlicht 11.11.2025 18:15:36
  • Zuletzt bearbeitet 17.11.2025 18:01:19

Double free in Windows Smart Card allows an authorized attacker to elevate privileges locally.

7

CVE-2025-59506

  • EPSS 0.24%
  • Veröffentlicht 11.11.2025 18:15:36
  • Zuletzt bearbeitet 17.11.2025 18:01:15

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows DirectX allows an authorized attacker to elevate privileges locally.

5.5

CVE-2025-59510

  • EPSS 0.49%
  • Veröffentlicht 11.11.2025 18:15:36
  • Zuletzt bearbeitet 17.11.2025 17:47:41

Improper link resolution before file access ('link following') in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to deny service locally.

9.8

CVE-2025-59287

Warnung Medienbericht Exploit
  • EPSS 99.96%
  • Veröffentlicht 14.10.2025 17:01:47
  • Zuletzt bearbeitet 12.11.2025 14:33:19

Deserialization of untrusted data in Windows Server Update Service allows an unauthorized attacker to execute code over a network.

7.8

CVE-2025-59278

  • EPSS 0.25%
  • Veröffentlicht 14.10.2025 17:01:46
  • Zuletzt bearbeitet 27.10.2025 19:44:49

Improper validation of specified type of input in Windows Authentication Methods allows an authorized attacker to elevate privileges locally.

7.8

CVE-2025-59275

  • EPSS 0.25%
  • Veröffentlicht 14.10.2025 17:01:45
  • Zuletzt bearbeitet 27.10.2025 20:12:00

Improper validation of specified type of input in Windows Authentication Methods allows an authorized attacker to elevate privileges locally.

7.8

CVE-2025-59230

Warnung Medienbericht
  • EPSS 2.62%
  • Veröffentlicht 14.10.2025 17:01:43
  • Zuletzt bearbeitet 03.12.2025 13:47:09

Improper access control in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally.