Open-Source Security Intelligence

Know every vulnerability
before it knows you.

DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.

Search

NCSC-2025-0277

Published Sep 9, 2025·Last modified Sep 9, 2025
Description
Feiten

Microsoft heeft kwetsbaarheden verholpen in Windows.

Interpretaties

Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

  • Denial-of-Service (DoS)
  • Omzeilen van een beveiligingsmaatregel
  • Uitvoer van willekeurige code (root/adminrechten)
  • Uitvoer van willekeurige code (gebruikersrechten)
  • Toegang tot systeemgegevens
  • Toegang tot gevoelige gegevens
  • Verkrijgen van verhoogde rechten

Van de kwetsbaarheid met kenmerk CVE-2025-55234 geeft Microsoft aan dat details publiek bekend zijn. Er is (nog) geen Proof-of-Concept-code (PoC) of exploit beschikbaar. De kwetsbaarheid bevindt zich in SMB en stelt een ongeauthenticeerde kwaadwillende in staat om zich de rechten van het slachtoffer toe te eigenen. Hiervoor moet de kwaadwillende het slachtoffer misleiden om acties uit te voeren, zoals het volgen van een link of openen van een bestand.

Capability Access Management Service (camsvc):



CVE-ID

CVSS

Impact




CVE-2025-54108

7.00

Verkrijgen van verhoogde rechten




Windows BitLocker:




CVE-ID

CVSS

Impact




CVE-2025-54911

7.30

Verkrijgen van verhoogde rechten

CVE-2025-54912

7.80

Verkrijgen van verhoogde rechten




Windows Management Services:




CVE-ID

CVSS

Impact




CVE-2025-54103

7.40

Verkrijgen van verhoogde rechten




Windows Win32K - GRFX:




CVE-ID

CVSS

Impact




CVE-2025-54919

7.50

Uitvoeren van willekeurige code

CVE-2025-55228

7.80

Uitvoeren van willekeurige code

CVE-2025-55224

7.80

Uitvoeren van willekeurige code




Graphics Kernel:




CVE-ID

CVSS

Impact




CVE-2025-55223

7.00

Verkrijgen van verhoogde rechten

CVE-2025-55226

6.70

Uitvoeren van willekeurige code

CVE-2025-55236

7.30

Uitvoeren van willekeurige code




Windows NTLM:




CVE-ID

CVSS

Impact




CVE-2025-54918

8.80

Verkrijgen van verhoogde rechten




Windows Ancillary Function Driver for WinSock:




CVE-ID

CVSS

Impact




CVE-2025-54099

7.00

Verkrijgen van verhoogde rechten




Windows Kernel:




CVE-ID

CVSS

Impact




CVE-2025-54110

8.80

Verkrijgen van verhoogde rechten

CVE-2025-53803

5.50

Toegang tot gevoelige gegevens

CVE-2025-53804

5.50

Toegang tot gevoelige gegevens




Windows Bluetooth Service:




CVE-ID

CVSS

Impact




CVE-2025-53802

7.00

Verkrijgen van verhoogde rechten




Windows DWM:




CVE-ID

CVSS

Impact




CVE-2025-53801

7.80

Verkrijgen van verhoogde rechten




Microsoft Brokering File System:




CVE-ID

CVSS

Impact




CVE-2025-54105

7.00

Verkrijgen van verhoogde rechten




Windows Connected Devices Platform Service:




CVE-ID

CVSS

Impact




CVE-2025-54102

7.80

Verkrijgen van verhoogde rechten

CVE-2025-54114

7.00

Denial-of-Service




Microsoft Graphics Component:




CVE-ID

CVSS

Impact




CVE-2025-53800

7.80

Verkrijgen van verhoogde rechten

CVE-2025-53807

7.00

Verkrijgen van verhoogde rechten




Windows MultiPoint Services:




CVE-ID

CVSS

Impact




CVE-2025-54116

7.30

Verkrijgen van verhoogde rechten




Windows UI XAML Maps MapControlSettings:




CVE-ID

CVSS

Impact




CVE-2025-54913

7.80

Verkrijgen van verhoogde rechten




Windows Defender Firewall Service:




CVE-ID

CVSS

Impact




CVE-2025-53808

6.70

Verkrijgen van verhoogde rechten

CVE-2025-53810

6.70

Verkrijgen van verhoogde rechten

CVE-2025-54094

6.70

Verkrijgen van verhoogde rechten

CVE-2025-54104

6.70

Verkrijgen van verhoogde rechten

CVE-2025-54109

6.70

Verkrijgen van verhoogde rechten

CVE-2025-54915

6.70

Verkrijgen van verhoogde rechten




Windows Imaging Component:




CVE-ID

CVSS

Impact




CVE-2025-53799

5.50

Toegang tot gevoelige gegevens




Windows Routing and Remote Access Service (RRAS):




CVE-ID

CVSS

Impact




CVE-2025-53797

6.50

Toegang tot gevoelige gegevens

CVE-2025-53798

6.50

Toegang tot gevoelige gegevens

CVE-2025-54095

6.50

Toegang tot gevoelige gegevens

CVE-2025-54096

6.50

Toegang tot gevoelige gegevens

CVE-2025-54097

6.50

Toegang tot gevoelige gegevens

CVE-2025-54106

8.80

Uitvoeren van willekeurige code

CVE-2025-55225

6.50

Toegang tot gevoelige gegevens

CVE-2025-53796

6.50

Toegang tot gevoelige gegevens

CVE-2025-53806

6.50

Toegang tot gevoelige gegevens

CVE-2025-54113

7.50

Uitvoeren van willekeurige code




Windows NTFS:




CVE-ID

CVSS

Impact




CVE-2025-54916

7.80

Uitvoeren van willekeurige code




Role

Windows Hyper-V:




CVE-ID

CVSS

Impact




CVE-2025-54091

7.80

Verkrijgen van verhoogde rechten

CVE-2025-54092

7.80

Verkrijgen van verhoogde rechten

CVE-2025-54098

7.80

Verkrijgen van verhoogde rechten

CVE-2025-54115

7.00

Verkrijgen van verhoogde rechten




Windows PowerShell:




CVE-ID

CVSS

Impact




CVE-2025-49734

7.00

Verkrijgen van verhoogde rechten




Microsoft Virtual Hard Drive:




CVE-ID

CVSS

Impact




CVE-2025-54112

7.00

Verkrijgen van verhoogde rechten




Windows MapUrlToZone:




CVE-ID

CVSS

Impact




CVE-2025-54107

4.30

Omzeilen van beveiligingsmaatregel

CVE-2025-54917

4.30

Omzeilen van beveiligingsmaatregel




Windows SMB:




CVE-ID

CVSS

Impact




CVE-2025-55234

8.80

Verkrijgen van verhoogde rechten




Windows SPNEGO Extended Negotiation:




CVE-ID

CVSS

Impact




CVE-2025-54895

7.80

Verkrijgen van verhoogde rechten




Windows Internet Information Services:




CVE-ID

CVSS

Impact




CVE-2025-53805

7.50

Denial-of-Service




Windows TCP/IP:




CVE-ID

CVSS

Impact




CVE-2025-54093

7.00

Verkrijgen van verhoogde rechten




Windows Local Security Authority Subsystem Service (LSASS):




CVE-ID

CVSS

Impact




CVE-2025-54894

7.80

Verkrijgen van verhoogde rechten

CVE-2025-53809

6.50

Denial-of-Service




Windows SMBv3 Client:




CVE-ID

CVSS

Impact




CVE-2025-54101

4.80

Uitvoeren van willekeurige code




Windows UI XAML Phone DatePickerFlyout:




CVE-ID

CVSS

Impact




CVE-2025-54111

7.80

Verkrijgen van verhoogde rechten




Oplossingen

Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Kans

medium

Schade

high

CWE-20

Improper Input Validation

CWE-41

Improper Resolution of Path Equivalence

CWE-121

Stack-based Buffer Overflow

CWE-122

Heap-based Buffer Overflow

CWE-125

Out-of-bounds Read

CWE-126

Buffer Over-read

CWE-190

Integer Overflow or Wraparound

CWE-200

Exposure of Sensitive Information to an Unauthorized Actor

CWE-209

Generation of Error Message Containing Sensitive Information

CWE-284

Improper Access Control

CWE-287

Improper Authentication

CWE-362

Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')

CWE-367

Time-of-check Time-of-use (TOCTOU) Race Condition

CWE-416

Use After Free

CWE-693

Protection Mechanism Failure

CWE-822

Untrusted Pointer Dereference

CWE-843

Access of Resource Using Incompatible Type ('Type Confusion')

CWE-908

Use of Uninitialized Resource

CWE-923

Improper Restriction of Communication Channel to Intended Endpoints

CWE-1419

Incorrect Initialization of Resource

Scan your project

Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.

Checkout DevGuard