Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+5 produktów) | CVE-2026-78502 Błąd odczytu poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
6,5 | 0,92 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+5 produktów) | CVE-2026-78503 Błąd odczytu poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
6,5 | 0,92 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+5 produktów) | CVE-2026-78506 Nieprawidłowe zakończenie null w Microsoft Office Word umożliwia ujawnienie informacji lokalnie. |
5,5 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-78508 Błąd odczytu poza granicami w sterowniku CD-ROM Windows umożliwia ujawnienie informacji przez atak fizyczny. |
4,6 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+9 produktów) | CVE-2026-78455 Odczyt poza zakresem w Xbox umożliwia atakującemu ujawnienie informacji przy ataku fizycznym. |
4,3 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+9 produktów) | CVE-2026-78451 Dereferencja nieufnego wskaźnika w systemie plików SCSI Windows umożliwia eskalację uprawnień. |
6,8 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+9 produktów) | CVE-2026-78452 Błąd odczytu poza granicami w systemie plików SCSI Windows umożliwia ujawnienie informacji. |
4,6 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-78453 Niedobór całkowity w pliku systemowym SCSI w Windows umożliwia ujawnienie informacji przez sieć. |
6,5 | 0,92 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+9 produktów) | CVE-2026-78454 Odczyt poza granicami w sterowniku CD-ROM Windows umożliwia lokalne ujawnienie informacji. |
5,5 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Azure CycleCloud 8.9.2 | CVE-2026-77909 Insufficiently protected credentials in Azure CycleCloud allows an authorized attacker to disclose information over a network. |
6,5 | 0,58 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+5 produktów) | CVE-2026-77911 Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. |
6,5 | 0,92 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+1 produktów) | CVE-2026-78441 Out-of-bounds read in Windows OLE DB allows an unauthorized attacker to disclose information over a network. |
6,5 | 0,92 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-77892 Luka w Windows Boot Manager pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez atak fizyczny. |
6,8 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows Server 2012 (+10 produktów) | CVE-2026-77887 Odczyt poza zakresem w serwerze DHCP Windows umożliwia lokalne wykonanie kodu przez atakującego. |
6,4 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows Server 2012 (+10 produktów) | CVE-2026-77891 Odczyt poza granicami w serwerze DHCP Windows umożliwia lokalne wykonanie kodu przez atakującego. |
6,4 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-77492 Out-of-bounds read in Storage Port Driver allows an authorized attacker to disclose information locally. |
5,5 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+5 produktów) | CVE-2026-77488 Niedobór całkowity w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie. |
5,5 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft Office 365 for Mac / Microsoft Office for Android / Microsoft Office LTSC for Mac 2021 (+20 produktów) | CVE-2026-77491 Błąd odczytu poza granicami w Windows GDI umożliwia ujawnienie informacji lokalnie. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2019 (CU 32) / Microsoft SQL Server 2019 (GDR) / Microsoft SQL Server 2022 (CU 26) (+3 produktów) | CVE-2026-73029 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-73019 Błędne rozpoznawanie równoważności ścieżek w Windows URL Moniker pozwala na obejście zabezpieczeń. |
4,3 | 0,77 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 (+6 produktów) | CVE-2026-73004 Brak uwierzytelnienia w Windows Autopilot umożliwia lokalne manipulacje przez autoryzowanego atakującego. |
5,5 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+12 produktów) | CVE-2026-73008 Ujawnienie prywatnych danych osobowych w Windows Biometric Service pozwala na lokalne ujawnienie informacji. |
5,5 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+12 produktów) | CVE-2026-72999 Błąd odczytu poza granicami w sterowniku USB Windows umożliwia eskalację uprawnień przez atak fizyczny. |
6,8 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-72985 Heap-based buffer overflow in Windows Volume Shadow Copy allows an unauthorized attacker to elevate privileges with a physical attack. |
6,8 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office 365 for Mac (+5 produktów) | CVE-2026-72977 Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji. |
6,5 | 0,97 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.