Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+9 produktów) | CVE-2026-69267 Niewystarczająca granularność kontroli dostępu w Windows umożliwia ujawnienie informacji lokalnie. |
6,5 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-68891 Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally. |
4,7 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-68895 Numeric truncation error in Internet Storage Name Service allows an authorized attacker to disclose information locally. |
5,5 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-68881 Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally. |
5,5 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+12 produktów) | CVE-2026-68886 Wykorzystanie po zwolnieniu pamięci w Windows Network Connection Broker umożliwia ujawnienie informacji lokalnie. |
5,5 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-68852 Use of uninitialized resource in Microsoft Account allows an authorized attacker to disclose information locally. |
5,5 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 11 version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 (+3 produktów) | CVE-2026-68873 Wstawienie wrażliwych informacji do pliku dziennika w Windows PCA umożliwia lokalne ujawnienie danych. |
5,5 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-68874 Odczyt poza zakresem w Windows Program Compatibility Assistant Service umożliwia ujawnienie informacji. |
5,7 | 0,89 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 (+6 produktów) | CVE-2026-68849 Błąd odczytu poza granicami w sterowniku Bluetooth Windows umożliwia ujawnienie informacji lokalnie. |
4,7 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-68851 Przepełnienie bufora w NTFS w Windows umożliwia lokalne ujawnienie informacji przez atakującego. |
5,5 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 | CVE-2026-68842 Ujawnienie wrażliwych informacji w Windows MIDI Service Module pozwala atakującemu na ich lokalne ujawnienie. |
5,5 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-68843 Use after free in Microsoft Office Word allows an authorized attacker to disclose information locally. |
5,5 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-68831 Niedostępne pliki w usłudze Windows Defender Firewall umożliwiają atakującemu ujawnienie informacji. |
5,5 | 0,55 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-68833 Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. |
6,8 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-68830 Nieprawidłowe rozwiązywanie linków w UPnP w Windows umożliwia ujawnienie informacji lokalnie. |
5,5 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+5 produktów) | CVE-2026-68785 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
4,9 | 1,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+5 produktów) | CVE-2026-68776 Wykorzystanie niezainicjowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+5 produktów) | CVE-2026-68777 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+5 produktów) | CVE-2026-68778 Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+5 produktów) | CVE-2026-68779 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+5 produktów) | CVE-2026-68780 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2017 for x64-based Systems (CU31) (+9 produktów) | CVE-2026-68781 Błąd odczytu poza granicami w SQL Server pozwala autoryzowanemu atakującemu ujawnić informacje. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+5 produktów) | CVE-2026-68784 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2022 (CU 26) / Microsoft SQL Server 2022 (GDR) / Microsoft SQL Server 2025 (CU8) (+1 produktów) | CVE-2026-67641 Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi. |
6,5 | 1,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2017 for x64-based Systems (CU31) (+8 produktów) | CVE-2026-67645 Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 03:02 UTC – 14.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.