Aller au contenu

Vulnérabilités connues pour Microsoft Windows 11 Version 23H2

Votre version est-elle touchée ?

CVE Résumé Score Publiée
CVE-2025-50173 Weak authentication in Windows Installer allows an authorized attacker to elevate privileges locally 7.8 Élevée 12 août 2025
CVE-2025-50172 Allocation of resources without limits or throttling in Windows DirectX allows an authorized attacker to deny service… 6.5 Moyenne 12 août 2025
CVE-2025-50171 Missing authorization in Remote Desktop Server allows an unauthorized attacker to perform spoofing over a network 9.1 Critique 12 août 2025
CVE-2025-50170 Improper handling of insufficient permissions or privileges in Windows Cloud Files Mini Filter Driver allows an… 7.8 Élevée 12 août 2025
CVE-2025-50168 Access of resource using incompatible type ('type confusion') in Windows Win32K - ICOMP allows an authorized attacker to… 7.8 Élevée 12 août 2025
CVE-2025-50167 Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Hyper-V allows an… 7.0 Élevée 12 août 2025
CVE-2025-50166 Integer overflow or wraparound in Windows Distributed Transaction Coordinator allows an authorized attacker to… 6.5 Moyenne 12 août 2025
CVE-2025-50161 Heap-based buffer overflow in Windows Win32K - GRFX allows an authorized attacker to elevate privileges locally 7.3 Élevée 12 août 2025
CVE-2025-50159 Use after free in Remote Access Point-to-Point Protocol (PPP) EAP-TLS allows an authorized attacker to elevate… 7.3 Élevée 12 août 2025
CVE-2025-50158 Time-of-check time-of-use (toctou) race condition in Windows NTFS allows an unauthorized attacker to disclose… 7.0 Élevée 12 août 2025
CVE-2025-50154 Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an unauthorized attacker to… 6.5 Moyenne 12 août 2025
CVE-2025-50153 Use after free in Desktop Windows Manager allows an authorized attacker to elevate privileges locally 7.8 Élevée 12 août 2025
CVE-2025-49762 Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Ancillary… 7.0 Élevée 12 août 2025
CVE-2025-49761 Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally 7.8 Élevée 12 août 2025
CVE-2025-49743 Concurrent execution using shared resource with improper synchronization ('race condition') in Microsoft Graphics… 6.7 Moyenne 12 août 2025
CVE-2025-49751 Missing synchronization in Windows Hyper-V allows an authorized attacker to deny service over an adjacent network 6.8 Moyenne 12 août 2025
CVE-2025-49744 Heap-based buffer overflow in Microsoft Graphics Component allows an authorized attacker to elevate privileges locally 7.0 Élevée 8 juil. 2025
CVE-2025-49742 Integer overflow or wraparound in Microsoft Graphics Component allows an authorized attacker to execute code locally 7.8 Élevée 8 juil. 2025
CVE-2025-49740 Protection mechanism failure in Windows SmartScreen allows an unauthorized attacker to bypass a security feature over… 8.8 Élevée 8 juil. 2025
CVE-2025-49733 Use after free in Windows Win32K - ICOMP allows an authorized attacker to elevate privileges locally 7.8 Élevée 8 juil. 2025
CVE-2025-47999 Missing synchronization in Windows Hyper-V allows an authorized attacker to deny service over an adjacent network 6.8 Moyenne 8 juil. 2025
CVE-2025-49732 Heap-based buffer overflow in Microsoft Graphics Component allows an authorized attacker to elevate privileges locally 7.8 Élevée 8 juil. 2025
CVE-2025-49730 Time-of-check time-of-use (toctou) race condition in Microsoft Windows QoS scheduler allows an authorized attacker to… 7.8 Élevée 8 juil. 2025
CVE-2025-49727 Heap-based buffer overflow in Windows Win32K - GRFX allows an authorized attacker to elevate privileges locally 7.0 Élevée 8 juil. 2025
CVE-2025-49725 Use after free in Windows Notification allows an authorized attacker to elevate privileges locally 7.8 Élevée 8 juil. 2025

Autres produits Microsoft