Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Skype for Business Server 2015 CU13 / Skype for Business Server 2019 CU8 / Skype for Business Server Subscription Edition CU1 | CVE-2026-63523 Wykorzystanie XSS w Skype for Business umożliwia atakującemu podszywanie się w sieci. |
6,1 | 0,55 % | Brak wpisu w KEV nie wyklucza ataków | |
| Skype for Business Server 2015 CU13 / Skype for Business Server 2019 CU8 / Skype for Business Server Subscription Edition CU1 | CVE-2026-66303 Dereferencja wskaźnika null w Skype for Business pozwala na zdalne zablokowanie usługi. |
6,5 | 1,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Android | CVE-2026-55256 Nieprawidłowa walidacja danych w parsePartHeaders może prowadzić do zdalnego odmowy usługi. |
6,5 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Android | CVE-2026-45527 Przepełnienie całkowite w HeifCleanAperture.cpp może prowadzić do zdalnego odmowy usługi. |
4,3 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| Android | CVE-2026-28627 Błąd logiczny w btm_sec_encrypt_change umożliwia zdalne ujawnienie informacji. |
4,3 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Android | CVE-2026-28633 Wyczerpanie zasobów w VoiceInteractionManagerService prowadzi do lokalnego odmowy usługi. |
5,5 | 0,09 % | Brak wpisu w KEV nie wyklucza ataków | |
| Android | CVE-2026-28617 Wyczerpanie zasobów w WifiNetworkSuggestionsManager prowadzi do lokalnego odmowy usługi. |
5,5 | 0,09 % | Brak wpisu w KEV nie wyklucza ataków | |
| Android | CVE-2026-28596 W GameManagerService.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów. |
5,5 | 0,09 % | Brak wpisu w KEV nie wyklucza ataków | |
| Android | CVE-2026-28584 Błąd logiczny w PackageInstallerService.java umożliwia lokalny DoS urządzenia bez interakcji użytkownika. |
5,5 | 0,09 % | Brak wpisu w KEV nie wyklucza ataków | |
| iWebShop-5 | CVE-2026-86669 A vulnerability was detected in aircheng-org iWebShop-5 up to 5.15. This affects the function Login of the file controllers/systemseller.php. Performing a manipulation of the argument Name results in improper authentication. It is possible to initiate the attack remotely. The exploit is now public… |
5,5 | 0,69 % | Brak wpisu w KEV nie wyklucza ataków | |
| Student Management System | CVE-2026-86672 Ujawnienie informacji w systemie zarządzania studentami ningzichun umożliwia zdalny atak. |
5,5 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| Student Management System | CVE-2026-86673 A vulnerability was determined in ningzichun Student Management System up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Affected by this issue is the function mysqli_connect of the file config/database.php of the component Database Connection. This manipulation causes hard-coded credentials. The… |
5,5 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+6 produktów) | CVE-2026-85875 Odczyt poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
5,5 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+9 produktów) | CVE-2026-83991 Missing authentication for critical function in Windows Cloud Files Mini Filter Driver allows an authorized attacker to perform tampering locally. |
5,5 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office LTSC 2021 (+2 produktów) | CVE-2026-83949 Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally. |
5,5 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office LTSC 2021 (+2 produktów) | CVE-2026-83951 Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally. |
5,5 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 11 version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 (+3 produktów) | CVE-2026-83501 Odczyt poza zakresem w VBS Enclave umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie. |
5,5 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+6 produktów) | CVE-2026-81958 Wykorzystanie niezainicjowanego zasobu w Excelu umożliwia ujawnienie informacji lokalnie. |
5,5 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| Pipeline Integrity Monitor | CVE-2026-81823 Luka w PIMBoards umożliwia nieautoryzowanym użytkownikom odczyt danych, co prowadzi do ujawnienia informacji. |
6,9 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| Pipeline Integrity Monitor | CVE-2026-81824 Wykonanie złośliwego kodu JavaScript w przeglądarce użytkownika PIMBoards po kliknięciu w złośliwy link. |
6,3 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+6 produktów) | CVE-2026-81395 Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji lokalnie. |
5,5 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+6 produktów) | CVE-2026-81399 Przepełnienie bufora w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
5,5 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+6 produktów) | CVE-2026-81400 Błąd odczytu poza granicami w Microsoft Office Excel umożliwia ujawnienie informacji lokalnie. |
5,5 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+7 produktów) | CVE-2026-81401 Błąd typu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
5,5 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+7 produktów) | CVE-2026-81390 Błąd odczytu poza granicami w Microsoft Office Excel umożliwia ujawnienie informacji lokalnie. |
5,5 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.