1.4 Aktiv ausgenutzte Lücken
Betriebssysteme, Endpoint, Distros

Microsoft Windows Seite 6

Betriebssysteme, Endpoint, Distros
2974
Reports
371
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

2974 Reports

Zeige 251 bis 300 von 2974

  1. Microsoft Streaming Service – Untrusted Pointer Dereference

    CVE-2023-29360 Aktiv ausgenutzt

    Eine Schwachstelle im Microsoft Streaming Service ermöglicht durch Dereferenzierung eines nicht vertrauenswürdigen Zeigers potenziell die Ausweitung von Rechten. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 21.6 %.

    EPSS: 21.62% Publiziert: Referenz: CISA KEV

  2. Adobe Flash Player – Stack-Based Buffer Overflow

    CVE-2014-9163 Aktiv ausgenutzt

    In Adobe Flash Player wurde ein stapelbasierter Pufferüberlauf gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 20.7 %.

    EPSS: 20.72% Publiziert: Referenz: CISA KEV

  3. Microsoft WordPad – Information Disclosure

    CVE-2023-36563 Aktiv ausgenutzt

    In Microsoft WordPad wurde eine Schwachstelle zur Offenlegung von Informationen entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 20.7 %.

    EPSS: 20.72% Publiziert: Referenz: CISA KEV

  4. Microsoft Windows Kernel Privilege Escalation

    CVE-2016-3309 Aktiv ausgenutzt Ransomware

    Im Windows-Kernel wurde eine Schwachstelle gefunden, die eine lokale Rechteausweitung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 20.5 %.

    EPSS: 20.47% Publiziert: Referenz: CISA KEV

  5. Adobe Flash Player – Dereferenced Pointer

    CVE-2014-8439 Aktiv ausgenutzt

    Im Adobe Flash Player besteht eine Schwachstelle durch einen dereferenzierten Zeiger (Dereferenced Pointer), die die Ausführung von beliebigem Code ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 20.4 %.

    EPSS: 20.37% Publiziert: Referenz: CISA KEV

  6. Adobe Flash Player – Remote Code Execution

    CVE-2016-4171 Aktiv ausgenutzt

    Adobe Flash Player enthält eine Schwachstelle zur Remotecodeausführung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 20.1 %.

    EPSS: 20.05% Publiziert: Referenz: CISA KEV

  7. Microsoft Windows – Privilege Escalation

    CVE-2019-1215 Aktiv ausgenutzt Ransomware

    In Microsoft Windows wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 19.3 %.

    EPSS: 19.25% Publiziert: Referenz: CISA KEV

  8. Microsoft Windows – Privilege Escalation

    CVE-2019-1322 Aktiv ausgenutzt Ransomware

    In Microsoft Windows wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 19.2 %.

    EPSS: 19.20% Publiziert: Referenz: CISA KEV

  9. Adobe Flash Player – Use-After-Free Vulnerability

    CVE-2015-5123 Aktiv ausgenutzt

    In Adobe Flash Player wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 18.8 %.

    EPSS: 18.83% Publiziert: Referenz: CISA KEV

  10. Adobe Flash Player – Use-After-Free

    CVE-2016-7892 Aktiv ausgenutzt

    Adobe Flash Player enthält eine Use-After-Free-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 18.8 %.

    EPSS: 18.79% Publiziert: Referenz: CISA KEV

  11. Microsoft Windows CSRSS – Privilege Escalation

    CVE-2022-22047 Aktiv ausgenutzt

    Im Microsoft Windows Client Server Runtime Subsystem (CSRSS) wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 18.8 %.

    EPSS: 18.77% Publiziert: Referenz: CISA KEV

  12. Microsoft Windows Print Spooler – Privilege Escalation

    CVE-2022-22718 Aktiv ausgenutzt

    Im Microsoft Windows Print Spooler wurde eine weitere Schwachstelle zur Privilegienerweiterung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 18.5 %.

    EPSS: 18.46% Publiziert: Referenz: CISA KEV

  13. Microsoft Windows – Privilege Escalation

    CVE-2018-8440 Aktiv ausgenutzt Ransomware

    In Microsoft Windows wurde eine Schwachstelle zur Privilegieneskalation gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 18.4 %.

    EPSS: 18.39% Publiziert: Referenz: CISA KEV

  14. Microsoft XML Core Services Information Disclosure

    CVE-2017-0022 Aktiv ausgenutzt

    Eine Schwachstelle in Microsoft XML Core Services führt zur Offenlegung von Informationen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 18.1 %.

    EPSS: 18.07% Publiziert: Referenz: CISA KEV

  15. VMware – Command Injection in mehreren Produkten

    CVE-2020-4006 Aktiv ausgenutzt

    In mehreren VMware-Produkten wurde eine Command-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 17.3 %.

    EPSS: 17.30% Publiziert: Referenz: CISA KEV

  16. Microsoft Windows User Profile Service – Privilege Escalation

    CVE-2022-26904 Aktiv ausgenutzt

    Im Microsoft Windows User Profile Service wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 16.9 %.

    EPSS: 16.95% Publiziert: Referenz: CISA KEV

  17. Microsoft Windows Cloud Files Mini Filter Driver – Privilege Escalation

    CVE-2023-36036 Aktiv ausgenutzt

    Im Cloud Files Mini Filter Driver von Microsoft Windows wurde eine Schwachstelle zur Rechteausweitung entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 16.7 %.

    EPSS: 16.67% Publiziert: Referenz: CISA KEV

  18. Microsoft Windows Kernel – Privilege Escalation

    CVE-2020-0986 Aktiv ausgenutzt

    Im Windows-Kernel besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 16.3 %.

    EPSS: 16.28% Publiziert: Referenz: CISA KEV

  19. Adobe Flash Player – ASLR Bypass

    CVE-2015-0310 Aktiv ausgenutzt

    In Adobe Flash Player wurde eine Schwachstelle gemeldet, die den Schutzmechanismus ASLR umgeht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 15.1 %.

    EPSS: 15.10% Publiziert: Referenz: CISA KEV

  20. Microsoft Windows Print Spooler Privilege Escalation Vulnerability

    CVE-2022-38028 Aktiv ausgenutzt

    Eine Schwachstelle im Microsoft Windows Print Spooler ermöglicht eine lokale Rechteausweitung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 14.9 %.

    EPSS: 14.95% Publiziert: Referenz: CISA KEV

  21. Microsoft Win32k – Privilege Escalation

    CVE-2015-2360 Aktiv ausgenutzt

    Eine Schwachstelle in der Windows-Kernelkomponente Win32k ermöglicht lokale Privilegienerweiterung. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 14.8 %.

    EPSS: 14.84% Publiziert: Referenz: CISA KEV

  22. Microsoft Windows CLFS Driver Use-After-Free

    CVE-2025-29824 Aktiv ausgenutzt Ransomware

    Im Common Log File System (CLFS)-Treiber von Microsoft Windows wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 13.9 %.

    EPSS: 13.90% Publiziert: Referenz: CISA KEV

  23. Microsoft Win32k Privilege Escalation

    CVE-2016-0165 Aktiv ausgenutzt

    Eine Schwachstelle in der Windows-Kernelkomponente Win32k ermöglicht eine lokale Rechteausweitung. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2023-06-22. Ausnutzungswahrscheinlichkeit (EPSS): 13.7 %.

    EPSS: 13.73% Publiziert: Referenz: CISA KEV

  24. Microsoft Windows SmartScreen – Security Feature Bypass

    CVE-2024-38213 Aktiv ausgenutzt

    In Microsoft Windows SmartScreen wurde eine Schwachstelle identifiziert, die das Umgehen der Sicherheitsfunktion ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 13.6 %.

    EPSS: 13.63% Publiziert: Referenz: CISA KEV

  25. Microsoft Windows – Out-of-Bounds Read

    CVE-2023-36424 Aktiv ausgenutzt

    In Microsoft Windows wurde eine Out-of-Bounds-Read-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 12.2 %.

    EPSS: 12.18% Publiziert: Referenz: CISA KEV

  26. Microsoft Windows DWM Core Library – Privilege Escalation

    CVE-2023-36033 Aktiv ausgenutzt

    In der Desktop Window Manager (DWM) Core Library von Microsoft Windows wurde eine Schwachstelle zur Rechteausweitung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 12.0 %.

    EPSS: 11.98% Publiziert: Referenz: CISA KEV

  27. Adobe Flash Player – Type Confusion

    CVE-2017-11292 Aktiv ausgenutzt

    Adobe Flash Player enthält eine Type-Confusion-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-03-03. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 11.9 %.

    EPSS: 11.88% Publiziert: Referenz: CISA KEV

  28. Microsoft Windows AppX Deployment Server – Privilege Escalation

    CVE-2019-1253 Aktiv ausgenutzt Ransomware

    Im AppX Deployment Server von Microsoft Windows wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 11.6 %.

    EPSS: 11.62% Publiziert: Referenz: CISA KEV

  29. Adobe Flash Player – Code Execution

    CVE-2013-0648 Aktiv ausgenutzt

    In Adobe Flash Player wurde eine Schwachstelle zur Ausführung von Schadcode (CVE-2013-0648) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 11.1 %.

    EPSS: 11.09% Publiziert: Referenz: CISA KEV

  30. Microsoft Windows GDI Privilege Escalation

    CVE-2017-0005 Aktiv ausgenutzt

    In der Windows Graphics Device Interface (GDI) wurde eine Schwachstelle gefunden, die eine lokale Rechteausweitung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 11.0 %.

    EPSS: 11.02% Publiziert: Referenz: CISA KEV

  31. Adobe Flash Player – Incorrect Default Permissions

    CVE-2013-0643 Aktiv ausgenutzt

    Im Adobe Flash Player führen falsch gesetzte Standardberechtigungen (Incorrect Default Permissions) zu einer ausnutzbaren Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.5 %.

    EPSS: 10.53% Publiziert: Referenz: CISA KEV

  32. Microsoft Windows LSA Spoofing-Schwachstelle

    CVE-2022-26925 Aktiv ausgenutzt

    In der Microsoft Windows Local Security Authority (LSA) wurde eine Spoofing-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.5 %.

    EPSS: 10.48% Publiziert: Referenz: CISA KEV

  33. Microsoft Windows MSHTML Platform – Privilege Escalation

    CVE-2023-32046 Aktiv ausgenutzt

    In der MSHTML-Plattform von Microsoft Windows wurde eine Schwachstelle zur Rechteausweitung gefunden. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.0 %.

    EPSS: 10.05% Publiziert: Referenz: CISA KEV

  34. Microsoft Win32k – Privilege Escalation

    CVE-2017-0263 Aktiv ausgenutzt

    Eine Schwachstelle in der Microsoft Win32k-Komponente ermöglicht die Ausweitung von Rechten (Privilege Escalation). Wird laut CISA KEV aktiv ausgenutzt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.0 %.

    EPSS: 10.03% Publiziert: Referenz: CISA KEV

  35. Microsoft Windows Hyper-V NT Kernel Integration VSP – Heap Buffer Overflow

    CVE-2025-21333 Aktiv ausgenutzt

    Im Hyper-V NT Kernel Integration VSP von Microsoft Windows wurde ein Heap-basierter Pufferüberlauf entdeckt, der eine Privilegienerweiterung ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.0 %.

    EPSS: 9.99% Publiziert: Referenz: CISA KEV

  36. Microsoft Win32k Privilege Escalation

    CVE-2019-1132 Aktiv ausgenutzt

    Eine Privilege-Escalation-Schwachstelle in der Microsoft-Win32k-Komponente ermöglicht Angreifern, erhöhte Rechte auf betroffenen Systemen zu erlangen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 9.8 %.

    EPSS: 9.79% Publiziert: Referenz: CISA KEV

  37. Microsoft Windows SMB – Informationsoffenlegung

    CVE-2019-0703 Aktiv ausgenutzt

    In der SMB-Komponente von Microsoft Windows wurde eine Schwachstelle zur Informationsoffenlegung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 9.6 %.

    EPSS: 9.64% Publiziert: Referenz: CISA KEV

  38. Google Chromium – Mojo Sandbox Escape

    CVE-2025-2783 Aktiv ausgenutzt

    In der Mojo-Komponente von Google Chromium erlaubt eine Schwachstelle das Ausbrechen aus der Sandbox. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 9.2 %.

    EPSS: 9.24% Publiziert: Referenz: CISA KEV

  39. Dante Discovery – Process Control Vulnerability

    CVE-2022-23748 Aktiv ausgenutzt

    In Dante Discovery wurde eine Schwachstelle in der Prozesssteuerung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 9.1 %.

    EPSS: 9.09% Publiziert: Referenz: CISA KEV

  40. Microsoft Windows – Kernel Stack-Based Buffer Overflow

    CVE-2010-4398 Aktiv ausgenutzt

    Im Windows-Kernel wurde ein stapelbasierter Pufferüberlauf gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 8.7 %.

    EPSS: 8.66% Publiziert: Referenz: CISA KEV

  41. Microsoft Windows Certificate Dialog – Privilege Escalation

    CVE-2019-1388 Aktiv ausgenutzt Ransomware

    Im Windows Certificate Dialog von Microsoft Windows wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 8.6 %.

    EPSS: 8.59% Publiziert: Referenz: CISA KEV

  42. VMware Aria Operations / VMware Tools – Rechteausweitung durch unsichere Aktionen

    CVE-2025-41244 Aktiv ausgenutzt

    In VMware Aria Operations und VMware Tools ermöglichen unsicher definierte Aktionen eine lokale Rechteausweitung (Privilege Escalation). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 8.4 %.

    EPSS: 8.44% Publiziert: Referenz: CISA KEV

  43. Microsoft Win32k – Privilege Escalation

    CVE-2021-28310 Aktiv ausgenutzt

    In der Windows-Kernelkomponente Win32k besteht eine Schwachstelle, die lokale Privilegienerweiterung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 8.3 %.

    EPSS: 8.33% Publiziert: Referenz: CISA KEV

  44. Microsoft Internet Explorer Information Disclosure

    CVE-2019-0676 Aktiv ausgenutzt

    Eine Schwachstelle in Microsoft Internet Explorer führt zur unberechtigten Offenlegung von Informationen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 8.1 %.

    EPSS: 8.11% Publiziert: Referenz: CISA KEV

  45. Adobe Flash Player Memory Corruption

    CVE-2012-2034 Aktiv ausgenutzt

    In Adobe Flash Player wurde eine Memory-Corruption-Schwachstelle (CVE-2012-2034) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.8 %.

    EPSS: 7.80% Publiziert: Referenz: CISA KEV

  46. Microsoft Windows Installer – Privilege Escalation

    CVE-2020-0683 Aktiv ausgenutzt

    Im Windows Installer von Microsoft Windows wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.6 %.

    EPSS: 7.61% Publiziert: Referenz: CISA KEV

  47. Microsoft Hyper-V RemoteFX vGPU – Remote Code Execution

    CVE-2020-1040 Aktiv ausgenutzt

    Eine Schwachstelle in Microsoft Hyper-V RemoteFX vGPU ermöglicht die Ausführung von beliebigem Code aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.4 %.

    EPSS: 7.39% Publiziert: Referenz: CISA KEV

  48. Microsoft Windows – Privilege Escalation Vulnerability

    CVE-2004-0210 Aktiv ausgenutzt

    In Microsoft Windows wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.2 %.

    EPSS: 7.21% Publiziert: Referenz: CISA KEV

  49. Microsoft Windows Hyper-V – Privilege Escalation

    CVE-2024-38080 Aktiv ausgenutzt

    In Microsoft Windows Hyper-V wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.1 %.

    EPSS: 7.12% Publiziert: Referenz: CISA KEV

  50. Microsoft Windows CLFS Driver – Privilege Escalation

    CVE-2022-24521 Aktiv ausgenutzt Ransomware

    Im Microsoft Windows Common Log File System (CLFS) Treiber wurde eine Schwachstelle zur Privilegienerweiterung entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 7.1 %.

    EPSS: 7.08% Publiziert: Referenz: CISA KEV

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Microsoft Windows, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog