Le Patch Tuesday de septembre 2025 de Microsoft corrige 80 CVE

Microsoft a publié sa mise à jour de sécurité mensuelle pour septembre 2025, corrigeant un total de 80 vulnérabilités. Parmi elles figurent :

• 8 vulnérabilités critiques,
• 72 failles classées comme importantes.

Analyse de risque septembre 2025

Répartition de la sévérité des CVE

Microsoft a corrigé 80 CVE dans sa mise à jour Patch Tuesday de septembre 2025, dont 8 ont été classées comme critiques (10%) et 72 comme importantes (90%).

Répartition des catégories de vulnérabilités.

Les principaux types de risques observés ce mois-ci, classés par technique d’exploitation, sont :

• l’élévation des privilèges avec 38 correctifs (47,5 %) ;
• l’exécution de code à distance (RCE) avec 22 correctifs (27,5 %) ;
• la divulgation d’informations avec 14 correctifs (17,5 %) ;
• le déni de service avec 3 correctifs (3,8 %) ;
• le contournement de la fonctionnalité de sécurité avec 2 correctifs (2,5 %) ;
• et enfin l’usurpation d’identité avec 1 correctif (1,2 %).

Détail sur les vulnérabilités critiques