Microsoft Patch Tuesday · Oktober 2025

Verwendung nach Freigabe im Microsoft-Grafikkomponente ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

`tif_predict.h` und `tif_predict.c` in libtiff 4.0.6 enthalten Assertions, die zu Assertion-Fehlern im Debug-Modus oder Pufferüberläufen im Release-Modus führen können, wenn ungewöhnliche Tile-Größen wie YCbCr mit Subsampling verarbeitet werden.

Ein Problem wurde in Dolby UDC 4.5 bis 4.13 entdeckt.

Eine Ganzzahlauf- oder Umbruchbedingung in der Spracherkennung von Microsoft Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Eingabeverarbeitung in Microsoft Windows Speech ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Remotedesktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Eine unzureichende Neutralisierung von Sonderzeichen in einem SQL-Befehl (SQL-Injection) in Microsoft Configuration Manager ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein benachbartes Netzwerk auszuweiten.

Ein heap-basierter Pufferüberlauf in Internet Explorer ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ungültige Eingabeverarbeitung im JDBC-Treiber für SQL Server ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Spoofing-Angriff durchzuführen.

Microsoft ist sich von Schwachstellen im Drittanbieter-Agere-Modem-Treiber bewusst, der nativ mit unterstützten Windows-Betriebssystemen ausgeliefert wird.

Vorab öffentlich bekannt

Ein Auslesefehler außerhalb der Grenzen im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows Digital Media ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows Digital Media ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Xbox ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in Windows Hyper-V ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Auslesefehler außerhalb der Grenzen im Windows NDIS ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein ungültiger Zeiger-Dereferenzierung im Windows-Geräte-Assoziations-Broker-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung im Windows Cloud Files Mini Filter-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Eingabeverarbeitung bei der Fehlerberichterstattung von Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle im Windows-Fehlerberichtssystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Zeit-zu-Prüfung Zeit-zu-Nutzung (TOCTOU)-Rennenbedingung in der Funktion `NtQueryInformationToken` (`ntifs.h`) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Überprüfung des angegebenen Eingabetyps in Microsoft Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle im Hilfsfunktions-Treiber für Windows Sockets ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Verwendung eines kryptografischen Primitivs mit einer riskanten Implementierung in den Windows-Kryptographiediensten ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Ein heap-basierter Pufferüberlauf im Windows-DWM ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Bluetooth-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Eingabeverarbeitung im Windows-Kernel ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Connected Devices Platform Service (Cdpsvc) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Buffer-Überlauf-Lesen im Treiber `Storport.sys` ermöglicht einem autorisierten Angreifer die lokale Erhöhung von Berechtigungen.

Ungenaue Zugriffskontrolle in der Software-Schutzplattform (SSP) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle im Netzwerkverbindungsstatus-Indikator (NCSI) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein unvertrauenswürdiger Zeiger-Dereferenzierung im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Erhöhung von Berechtigungen.

Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in Microsoft Office Excel ermöglicht es einem unbefugten Angreifer, lokal Code auszuführen.

Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in Microsoft Office Excel ermöglicht es einem unbefugten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') im Windows-Gesundheits- und optimierten Erlebnis-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in der Windows-DWM-Kernbibliothek ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in der Windows-DWM-Kernbibliothek ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Überprüfung des angegebenen Eingabetyps in den Windows-Authentifizierungsmethoden ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Überprüfung des angegebenen Eingabetyps in den Windows-Authentifizierungsmethoden ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Überprüfung des angegebenen Eingabetyps in den Windows-Authentifizierungsmethoden ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in Xbox-Gaming-Diensten ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Bluetooth-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Auslesefehler außerhalb der Grenzen im Windows-DWM ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Die Klartextübertragung vertraulicher Informationen in Windows Hello ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

Ein Nullzeiger-Dereferenzierungsfehler in Windows DirectX ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Daten-Sharing-Dienst-Client ermöglicht es einem nicht autorisierten Angreifer, lokal eine Täuschung durchzuführen.

Verwendung nach Freigabe im Connected Devices Platform Service (Cdpsvc) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ungenaue Zugriffskontrolle im Windows SMB-Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Die unkontrollierte Ressourcenverbrauch in der Windows-Remote-Prozeduraufruf ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Cursor ist ein Code-Editor, der zum Programmieren mit KI entwickelt wurde.

Verwendung nach Freigabe im Microsoft-Brokering-Dateisystem ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Resilient File System (ReFS) ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Microsoft-Brokering-Dateisystem ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Windows Resilientes Dateisystem (ReFS) Dienst zur Deduplizierung von Berechtigungen Erhöhung der Schwachstelle <Übersetzung Ende> Anmerkung: Die Übersetzung verwendet die Begriffe "Dienst" für "Service", "Berechtigungen" für "Privilege", und "Schwachstelle" für "Vulnerability", um den Glossar-Terminologie-Anforderungen zu entsprechen.

Windows Resilientes Dateisystem (ReFS) Dienst zur Deduplizierung von Berechtigungen Erhöhung der Schwachstelle <Übersetzung Ende> Anmerkung: Die Übersetzung verwendet die Begriffe "Dienst" für "Service", "Berechtigungen" für "Privilege", und "Schwachstelle" für "Vulnerability", um den Glossar-Terminologie-Anforderungen zu entsprechen.

Ungenaue Zugriffskontrolle in Microsoft PowerShell ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle in Visual Studio ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Auslesefehler außerhalb der Grenzen bei Windows MapUrlToZone ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Verwendung nach Freigabe im Dienst für Geräteverbindungsbroker von Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Die Abhängigkeit von nicht vertrauenswürdigen Eingaben bei einer Sicherheitsentscheidung im Windows Virtualization-Based Security (VBS) Enklave ermöglicht einem berechtigten Angreifer die lokale Erhöhung der Berechtigungen.

Verwendung nach Freigabe in Windows PrintWorkflowUserSvc ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Authentifizierung im Windows-Remote-Desktop-Protokoll ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen.

Verwendung nach Freigabe in Windows DirectX ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows PrintWorkflowUserSvc ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows PrintWorkflowUserSvc ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows PrintWorkflowUserSvc ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows PrintWorkflowUserSvc ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows PrintWorkflowUserSvc ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows PrintWorkflowUserSvc ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows PrintWorkflowUserSvc ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows COM ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Dienst für die Plattform verbundener Geräte von Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Eingangs-COM-Objekten ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Eingangs-COM-Objekten ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Eingangs-COM-Objekten ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Eingangs-COM-Objekten ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Eingangs-COM-Objekten ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Eingangs-COM-Objekten ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Eingangs-COM-Objekten ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe im Windows-Remote-Desktop ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Eingangs-COM-Objekten ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in den Windows-Verwaltungsdiensten ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung einer nicht initialisierten Ressource im Windows-Kernel ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Microsoft-Grafikkomponente ermöglicht es einem berechtigten Angreifer, den Dienst lokal zu verweigern.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows SSDP-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in den Windows-Remote-Desktop-Diensten ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Microsoft-Grafikkomponente ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung im Microsoft-Grafikkomponente ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race-Condition“) in Inbox COM-Objekten ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Doppeltes Freigeben im Windows-Bluetooth-Dienst ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer im Microsoft Configuration Manager, über ein angrenzendes Netzwerk Berechtigungen zu erhöhen.

Die Hilfsfunktion CryptHmacSign der TCG TPM2.0 Referenzimplementierung ist anfällig für einen Out-of-Bounds-Lesezugriff aufgrund des Fehlens einer Überprüfung des Signaturschemas mit dem Algorithmus der Signaturschlüssel.

Vorab öffentlich bekannt

Ein Auslesefehler außerhalb der Grenzen im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ein Auslesefehler außerhalb der Grenzen im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ungültige Überprüfung des angegebenen Eingabetyps im Windows-Lokalen Sitzungsmanager (LSM) ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Externe Kontrolle des Dateinamens oder Pfads in Windows Core Shell ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Offenlegung sensibler Daten an einen nicht autorisierten Bedrohungsakteur in Windows Datei-Explorer ermöglicht es einem nicht autorisierten Angreifer, eine Täuschung über ein Netzwerk durchzuführen.

Externe Kontrolle des Dateinamens oder Pfads in Windows Core Shell ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Ungültige Überprüfung des angegebenen Eingabetyps im Windows-Lokalen Sitzungsmanager (LSM) ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Ungültige Überprüfung des angegebenen Eingabetyps im Windows-Lokalen Sitzungsmanager (LSM) ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Verwendung eines Schlüssels nach seinem Ablaufdatum im Virtuellen Sicheren Modus ermöglicht einem autorisierten Angreifer das lokale Spoofing.

Die Klartextspeicherung vertraulicher Informationen im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

Einfügen von vertraulichen Informationen in eine Protokolldatei im Active Directory Federation Services ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ungenaue Durchsetzung des Verhaltensworkflows in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion durch einen physischen Angriff zu umgehen.

Ungenaue Durchsetzung des Verhaltensworkflows in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion mit einem physischen Angriff zu umgehen.

Unvollständiger Vergleich mit fehlenden Faktoren bei Windows BitLocker ermöglicht es einem unbefugten Angreifer, eine Sicherheitsfunktion durch einen physischen Angriff zu umgehen.

Ungenaue Durchsetzung des Verhaltensworkflows in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion durch einen physischen Angriff zu umgehen.

Fehlende Möglichkeit, ROM-Code in Windows BitLocker zu patchen, ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion durch einen physischen Angriff zu umgehen.

Ungenaue Durchsetzung des Verhaltensworkflows in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion durch einen physischen Angriff zu umgehen.

Einfügen von vertraulichen Informationen in eine Protokolldatei im Windows-Failover-Cluster ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Ein Pufferüberlauf im Windows-Speicherverwaltungsanbieter ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows Cloud Files Mini Filter-Treiber ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Generierung einer Fehlermeldung mit sensiblen Informationen im Windows-USB-Videotreiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Kernel ermöglicht einem berechtigten Angreifer die Offenlegung von Informationen lokal.

Ein Auslesefehler außerhalb der Grenzen im Dienst für die automatische Konfiguration von WLAN unter Windows ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Kernel ermöglicht einem berechtigten Angreifer die Offenlegung von Informationen lokal.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in den Windows-Hochverfügbarkeitsdiensten ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Kernel ermöglicht einem berechtigten Angreifer die Offenlegung von Informationen lokal.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Failover-Cluster ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Ungültige Eingabeverarbeitung im Microsoft Windows-Suchkomponente ermöglicht es einem nicht autorisierten Angreifer, den Dienst lokal zu verweigern.

Einfügen von vertraulichen Informationen in eine Protokolldatei im Windows ETL-Kanal ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Einfügen von vertraulichen Informationen in eine Protokolldatei der Windows StateRepository-API ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Verwendung einer nicht initialisierten Ressource in den Windows-Verwaltungsdiensten ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows Push Notification Core ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows Push Notification Core ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Ungenaue Zugriffskontrolle im Microsoft Windows-Suchkomponente ermöglicht es einem berechtigten Angreifer, den Dienst lokal zu verweigern.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Microsoft-Failover-Cluster-Virtuellen Treiber ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in Windows NTLM ermöglicht einem nicht autorisierten Angreifer die lokale Täuschung.

Ungültige Überprüfung der kryptografischen Signatur bei GitHub: Playwright ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein benachbartes Netzwerk durchzuführen.

Ungültige Eingabeverarbeitung im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ungültige Eingabeverarbeitung im Microsoft Windows-Suchkomponente ermöglicht es einem berechtigten Angreifer, den Dienst lokal zu verweigern.

Verwendung nach Freigabe im Connected Devices Platform Service (Cdpsvc) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Taskleiste-Live ermöglicht einem nicht autorisierten Angreifer, Informationen durch eine physische Angriffsmethode offenzulegen.

Ungültige Authentifizierung im Windows-SMB-Client ermöglicht es einem nicht autorisierten Angreifer, Manipulationen über ein Netzwerk durchzuführen.

Externe Kontrolle des Dateinamens oder Pfads in vertraulichen Azure-Containerinstanzen ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Externe Kontrolle des Dateinamens oder Pfads in vertraulichen Azure-Containerinstanzen ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Azure Local ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle im Azure Connected Machine-Agent ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle im Azure Monitor-Agent ermöglicht es einem autorisierten Angreifer, lokale Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle im Azure Connected Machine-Agent ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen.

Die Deserialisierung von nicht vertrauenswürdigen Daten im Azure Monitor-Agent ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Microsoft Office Visio ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Nicht abgefangene Ausnahme in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, den Dienst lokal zu verweigern.

Die inkonsistente Interpretation von HTTP-Anfragen (HTTP-Anfrage/Antwort-Schmuggel) in ASP.NET Core ermöglicht es einem berechtigten Angreifer, ein Sicherheitsmerkmal über ein Netzwerk zu umgehen.

Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in .NET ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Unzureichende Verschlüsselungsstärke in .NET, .NET Framework, Visual Studio ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk offenzulegen.

Schwache Authentifizierung in Microsoft Exchange Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Fehlerhafte Implementierung des Authentifizierungsalgorithmus im Microsoft Exchange-Server ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Eingabeverarbeitung in Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

Ungültige Eingabeverarbeitung in Microsoft Office SharePoint ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Die Deserialisierung von nicht vertrauenswürdigen Daten im Windows Server Update Service ermöglicht es einem unbefugten Angreifer, Code über ein Netzwerk auszuführen.

In CISA KEV

Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung in Microsoft Defender für Linux ermöglicht es einem berechtigten Angreifer, den Dienst lokal zu verweigern.