DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft Windows: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-01-14
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Spoofing-Angriff durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen.
01
beschreibt (133)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-21325US | — | — | ||
Windows Secure Kernel Mode Elevation of Privilege Vulnerability | ||||
| CVE-2025-21417US | — | — | ||
Windows Telephony Service Remote Code Execution Vulnerability | ||||
| CVE-2025-21413US | — | — | ||
Windows Telephony Service Remote Code Execution Vulnerability | ||||
| CVE-2025-21411US | — | — | ||
Windows Telephony Service Remote Code Execution Vulnerability | ||||
| CVE-2025-21409US | — | — | ||
Windows Telephony Service Remote Code Execution Vulnerability | ||||
| CVE-2025-21389US | — | — | ||
Uncontrolled resource consumption in Windows Universal Plug and Play (UPnP) Device Host allows an unauthorized attacker to deny service over a network. | ||||
| CVE-2025-21382US | — | — | ||
Windows Graphics Component Elevation of Privilege Vulnerability | ||||
| CVE-2025-21378US | — | — | ||
Windows CSC Service Elevation of Privilege Vulnerability | ||||
| CVE-2025-21374US | — | — | ||
Windows CSC Service Information Disclosure Vulnerability | ||||
| CVE-2025-21372US | — | — | ||
Microsoft Brokering File System Elevation of Privilege Vulnerability | ||||
| CVE-2025-21370US | high8.8 | — | ||
Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability | ||||
| CVE-2025-21343US | — | — | ||
Windows Web Threat Defense User Service Information Disclosure Vulnerability | ||||
| CVE-2025-21341US | — | — | ||
Windows Digital Media Elevation of Privilege Vulnerability | ||||
| CVE-2025-21340US | — | Exploit | ||
Windows Virtualization-Based Security (VBS) Security Feature Bypass Vulnerability | ||||
| CVE-2025-21339US | — | — | ||
Windows Telephony Service Remote Code Execution Vulnerability | ||||
| CVE-2025-21338US | — | — | ||
GDI+ Remote Code Execution Vulnerability | ||||
| CVE-2025-21336US | — | — | ||
Windows Cryptographic Information Disclosure Vulnerability | ||||
| CVE-2025-21335US | —OT kritisch | KEV | ||
Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability | ||||
| CVE-2025-21334US | —OT kritisch | KEV | ||
Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability | ||||
| CVE-2025-21333US | —OT kritisch | KEV | ||
Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability | ||||
20 von 133 angezeigt
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan