CVE-2025-60709 in Windows

Zusammenfassung

von VulDB • 09.07.2026

Ein Out-of-Bounds-Read-Fehler im Treiber für das Gemeinsame Protokolldateisystem von Windows ermöglicht es einem autorisierten Angreifer, lokale Privilegien zu erhöhen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Veröffentlichung: 11.11.2025
• Moderieren: akzeptiert
• Eintrag: VDB-331966
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00498
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60709
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60709/