Dotkliwość: Średnia

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+5 produktów) CVE-2026-78502
Pozostałe

Błąd odczytu poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.

6,5 0,92 % Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+5 produktów) CVE-2026-78503
Pozostałe

Błąd odczytu poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.

6,5 0,92 % Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+5 produktów) CVE-2026-78506
Pozostałe

Nieprawidłowe zakończenie null w Microsoft Office Word umożliwia ujawnienie informacji lokalnie.

5,5 0,54 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) CVE-2026-78508
Pozostałe

Błąd odczytu poza granicami w sterowniku CD-ROM Windows umożliwia ujawnienie informacji przez atak fizyczny.

4,6 0,47 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+9 produktów) CVE-2026-78455
Pozostałe

Odczyt poza zakresem w Xbox umożliwia atakującemu ujawnienie informacji przy ataku fizycznym.

4,3 0,52 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+9 produktów) CVE-2026-78451
Pozostałe

Dereferencja nieufnego wskaźnika w systemie plików SCSI Windows umożliwia eskalację uprawnień.

6,8 0,44 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+9 produktów) CVE-2026-78452
Pozostałe

Błąd odczytu poza granicami w systemie plików SCSI Windows umożliwia ujawnienie informacji.

4,6 0,47 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) CVE-2026-78453
Pozostałe

Niedobór całkowity w pliku systemowym SCSI w Windows umożliwia ujawnienie informacji przez sieć.

6,5 0,92 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+9 produktów) CVE-2026-78454
Pozostałe

Odczyt poza granicami w sterowniku CD-ROM Windows umożliwia lokalne ujawnienie informacji.

5,5 0,4 % Brak wpisu w KEV nie wyklucza ataków
Azure CycleCloud 8.9.2 CVE-2026-77909
Pozostałe

Insufficiently protected credentials in Azure CycleCloud allows an authorized attacker to disclose information over a network.

6,5 0,58 % Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+5 produktów) CVE-2026-77911
Pozostałe

Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.

6,5 0,92 % Brak wpisu w KEV nie wyklucza ataków
Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+1 produktów) CVE-2026-78441
Pozostałe

Out-of-bounds read in Windows OLE DB allows an unauthorized attacker to disclose information over a network.

6,5 0,92 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) CVE-2026-77892
Pozostałe

Luka w Windows Boot Manager pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez atak fizyczny.

6,8 0,44 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows Server 2012 (+10 produktów) CVE-2026-77887
Pozostałe

Odczyt poza zakresem w serwerze DHCP Windows umożliwia lokalne wykonanie kodu przez atakującego.

6,4 0,28 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows Server 2012 (+10 produktów) CVE-2026-77891
Pozostałe

Odczyt poza granicami w serwerze DHCP Windows umożliwia lokalne wykonanie kodu przez atakującego.

6,4 0,28 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) CVE-2026-77492
Pozostałe

Out-of-bounds read in Storage Port Driver allows an authorized attacker to disclose information locally.

5,5 0,4 % Brak wpisu w KEV nie wyklucza ataków
Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+5 produktów) CVE-2026-77488
Pozostałe

Niedobór całkowity w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

5,5 0,4 % Brak wpisu w KEV nie wyklucza ataków
Microsoft Office 365 for Mac / Microsoft Office for Android / Microsoft Office LTSC for Mac 2021 (+20 produktów) CVE-2026-77491
Pozostałe

Błąd odczytu poza granicami w Windows GDI umożliwia ujawnienie informacji lokalnie.

5,5 0,43 % Brak wpisu w KEV nie wyklucza ataków
Microsoft SQL Server 2019 (CU 32) / Microsoft SQL Server 2019 (GDR) / Microsoft SQL Server 2022 (CU 26) (+3 produktów) CVE-2026-73029
Pozostałe

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji.

6,5 1 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) CVE-2026-73019
Pozostałe

Błędne rozpoznawanie równoważności ścieżek w Windows URL Moniker pozwala na obejście zabezpieczeń.

4,3 0,77 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 (+6 produktów) CVE-2026-73004
Pozostałe

Brak uwierzytelnienia w Windows Autopilot umożliwia lokalne manipulacje przez autoryzowanego atakującego.

5,5 0,3 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+12 produktów) CVE-2026-73008
Pozostałe

Ujawnienie prywatnych danych osobowych w Windows Biometric Service pozwala na lokalne ujawnienie informacji.

5,5 0,48 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+12 produktów) CVE-2026-72999
Pozostałe

Błąd odczytu poza granicami w sterowniku USB Windows umożliwia eskalację uprawnień przez atak fizyczny.

6,8 0,44 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) CVE-2026-72985
Pozostałe

Heap-based buffer overflow in Windows Volume Shadow Copy allows an unauthorized attacker to elevate privileges with a physical attack.

6,8 0,44 % Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+5 produktów) CVE-2026-72977
Pozostałe

Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji.

6,5 0,97 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.