Dotkliwość: Średnia

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Skype for Business Server 2015 CU13 / Skype for Business Server 2019 CU8 / Skype for Business Server Subscription Edition CU1 CVE-2026-63523
Pozostałe

Wykorzystanie XSS w Skype for Business umożliwia atakującemu podszywanie się w sieci.

6,1 0,55 % Brak wpisu w KEV nie wyklucza ataków
Skype for Business Server 2015 CU13 / Skype for Business Server 2019 CU8 / Skype for Business Server Subscription Edition CU1 CVE-2026-66303
Pozostałe

Dereferencja wskaźnika null w Skype for Business pozwala na zdalne zablokowanie usługi.

6,5 1,14 % Brak wpisu w KEV nie wyklucza ataków
Android CVE-2026-55256
Pozostałe

Nieprawidłowa walidacja danych w parsePartHeaders może prowadzić do zdalnego odmowy usługi.

6,5 0,33 % Brak wpisu w KEV nie wyklucza ataków
Android CVE-2026-45527
Pozostałe

Przepełnienie całkowite w HeifCleanAperture.cpp może prowadzić do zdalnego odmowy usługi.

4,3 0,31 % Brak wpisu w KEV nie wyklucza ataków
Android CVE-2026-28627
Pozostałe

Błąd logiczny w btm_sec_encrypt_change umożliwia zdalne ujawnienie informacji.

4,3 0,27 % Brak wpisu w KEV nie wyklucza ataków
Android CVE-2026-28633
Pozostałe

Wyczerpanie zasobów w VoiceInteractionManagerService prowadzi do lokalnego odmowy usługi.

5,5 0,09 % Brak wpisu w KEV nie wyklucza ataków
Android CVE-2026-28617
Pozostałe

Wyczerpanie zasobów w WifiNetworkSuggestionsManager prowadzi do lokalnego odmowy usługi.

5,5 0,09 % Brak wpisu w KEV nie wyklucza ataków
Android CVE-2026-28596
Pozostałe

W GameManagerService.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów.

5,5 0,09 % Brak wpisu w KEV nie wyklucza ataków
Android CVE-2026-28584
Pozostałe

Błąd logiczny w PackageInstallerService.java umożliwia lokalny DoS urządzenia bez interakcji użytkownika.

5,5 0,09 % Brak wpisu w KEV nie wyklucza ataków
iWebShop-5 CVE-2026-86669
Pozostałe

A vulnerability was detected in aircheng-org iWebShop-5 up to 5.15. This affects the function Login of the file controllers/systemseller.php. Performing a manipulation of the argument Name results in improper authentication. It is possible to initiate the attack remotely. The exploit is now public…

5,5 0,69 % Brak wpisu w KEV nie wyklucza ataków
Student Management System CVE-2026-86672
Pozostałe

Ujawnienie informacji w systemie zarządzania studentami ningzichun umożliwia zdalny atak.

5,5 0,48 % Brak wpisu w KEV nie wyklucza ataków
Student Management System CVE-2026-86673
Pozostałe

A vulnerability was determined in ningzichun Student Management System up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Affected by this issue is the function mysqli_connect of the file config/database.php of the component Database Connection. This manipulation causes hard-coded credentials. The…

5,5 0,47 % Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+6 produktów) CVE-2026-85875
Pozostałe

Odczyt poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.

5,5 0,54 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+9 produktów) CVE-2026-83991
Pozostałe

Missing authentication for critical function in Windows Cloud Files Mini Filter Driver allows an authorized attacker to perform tampering locally.

5,5 0,3 % Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office LTSC 2021 (+2 produktów) CVE-2026-83949
Pozostałe

Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally.

5,5 0,54 % Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office LTSC 2021 (+2 produktów) CVE-2026-83951
Pozostałe

Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally.

5,5 0,54 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 (+3 produktów) CVE-2026-83501
Pozostałe

Odczyt poza zakresem w VBS Enclave umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

5,5 0,4 % Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+6 produktów) CVE-2026-81958
Pozostałe

Wykorzystanie niezainicjowanego zasobu w Excelu umożliwia ujawnienie informacji lokalnie.

5,5 0,54 % Brak wpisu w KEV nie wyklucza ataków
Pipeline Integrity Monitor CVE-2026-81823
Pozostałe

Luka w PIMBoards umożliwia nieautoryzowanym użytkownikom odczyt danych, co prowadzi do ujawnienia informacji.

6,9 0,38 % Brak wpisu w KEV nie wyklucza ataków
Pipeline Integrity Monitor CVE-2026-81824
Pozostałe

Wykonanie złośliwego kodu JavaScript w przeglądarce użytkownika PIMBoards po kliknięciu w złośliwy link.

6,3 0,37 % Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+6 produktów) CVE-2026-81395
Pozostałe

Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji lokalnie.

5,5 0,54 % Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+6 produktów) CVE-2026-81399
Pozostałe

Przepełnienie bufora w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.

5,5 0,54 % Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+6 produktów) CVE-2026-81400
Pozostałe

Błąd odczytu poza granicami w Microsoft Office Excel umożliwia ujawnienie informacji lokalnie.

5,5 0,54 % Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+7 produktów) CVE-2026-81401
Pozostałe

Błąd typu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.

5,5 0,54 % Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+7 produktów) CVE-2026-81390
Pozostałe

Błąd odczytu poza granicami w Microsoft Office Excel umożliwia ujawnienie informacji lokalnie.

5,5 0,54 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.