Dotkliwość: Średnia

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+6 produktów) CVE-2026-81391
Pozostałe

Wykorzystanie niezainicjowanego zasobu w Excelu umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.

5,5 0,54 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+6 produktów) CVE-2026-81392
Pozostałe

Odczyt poza granicami w Microsoft Office Excel umożliwia ujawnienie informacji lokalnie.

5,5 0,54 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+6 produktów) CVE-2026-81393
Pozostałe

Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji lokalnie.

5,5 0,54 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+6 produktów) CVE-2026-81394
Pozostałe

Ujawnienie wrażliwych informacji w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na ich ujawnienie.

5,5 0,55 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Visual Studio Code CVE-2026-81380
Pozostałe

Improper neutralization of special elements used in a command ('command injection') in GitHub Copilot and Visual Studio Code allows an unauthorized attacker to disclose information over a network.

5,9 0,67 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2016 (+6 produktów) CVE-2026-81387
Pozostałe

Ujawnienie wrażliwych informacji w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na ich ujawnienie.

5,5 0,55 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Visual Studio Code CVE-2026-81377
Pozostałe

Nieprawidłowe ograniczenie ścieżki w Visual Studio Code umożliwia atakującemu manipulację przez sieć.

6,5 0,76 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+4 produktów) CVE-2026-80086
Pozostałe

Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji.

6,5 0,92 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2016 / Microsoft Office 2019 (+5 produktów) CVE-2026-80087
Pozostałe

Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

6,5 0,92 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2016 / Microsoft Office 2019 (+5 produktów) CVE-2026-80088
Pozostałe

Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.

6,5 0,92 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2016 / Microsoft Office 2019 (+5 produktów) CVE-2026-80089
Pozostałe

Odczyt poza zakresem w Microsoft Office umożliwia ujawnienie informacji przez atakującego.

6,5 0,92 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+5 produktów) CVE-2026-80090
Pozostałe

Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.

6,5 0,92 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2016 / Microsoft Office 2019 (+5 produktów) CVE-2026-80091
Pozostałe

Wykorzystanie niezainicjowanego zasobu w Microsoft Office umożliwia ujawnienie informacji przez sieć.

6,5 0,92 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office LTSC 2021 (+2 produktów) CVE-2026-80079
Pozostałe

Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.

6,5 0,92 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+4 produktów) CVE-2026-80082
Pozostałe

Błąd odczytu poza zakresem w Microsoft Office umożliwia ujawnienie informacji przez sieć.

6,5 0,92 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2016 / Microsoft Office 2019 (+2 produktów) CVE-2026-80084
Pozostałe

Błąd odczytu poza zakresem w Microsoft Office Outlook umożliwia ujawnienie informacji.

6,5 0,92 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Photoshop Android CVE-2026-79904
Pozostałe

Photoshop Mobile is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to access unauthorized files or directories outside the…

5,0 0,19 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office LTSC 2021 (+2 produktów) CVE-2026-80073
Pozostałe

Out-of-bounds read in Microsoft Office Outlook allows an unauthorized attacker to disclose information over a network.

6,5 0,92 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+4 produktów) CVE-2026-80076
Pozostałe

Odczyt poza granicami w Microsoft Office umożliwia ujawnienie informacji przez sieć.

6,5 0,92 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+4 produktów) CVE-2026-80078
Pozostałe

Błąd odczytu poza granicami w Microsoft Office umożliwia ujawnienie informacji przez sieć.

6,5 0,92 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+5 produktów) CVE-2026-78520
Pozostałe

Błąd odczytu poza granicami w Microsoft Office Outlook umożliwia zdalne wykonanie kodu.

6,5 0,92 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office LTSC 2021 (+2 produktów) CVE-2026-78522
Pozostałe

Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.

6,5 0,92 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+5 produktów) CVE-2026-78513
Pozostałe

Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji.

5,5 0,54 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2016 / Microsoft Office 2019 (+5 produktów) CVE-2026-78515
Pozostałe

Odczyt poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.

6,5 0,92 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) CVE-2026-78516
Pozostałe

Przepełnienie bufora w Windows Storage umożliwia ujawnienie informacji atakującemu fizycznie.

4,3 0,52 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.