CVE-2025-27484 in Windows

Zusammenfassung

von VulDB • 24.06.2026

Die Speicherung sensibler Daten im nicht ordnungsgemäß gesperrten Speicher des Windows UPnP-Gerätehosts (Universal Plug and Play) ermöglicht es einem autorisierten Angreifer, die Rechte über ein Netzwerk zu erhöhen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Microsoft
• Veröffentlichung: 08.04.2025
• Moderieren: akzeptiert
• Eintrag: VDB-303976
• CPE: bereit
• CWE: CWE-591 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.00704
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27484
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27484/