Publikacje w kolejności czasu

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-96219
Wysoki priorytet

Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network.

9,8 0,89 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-96096
Wysoki priorytet

Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network.

9,8 0,66 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows Server 2012 (+10 produktów) CVE-2026-96113
Wysoki priorytet

Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network.

9,8 0,87 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Adobe Commerce / Adobe Commerce B2B / Magento Open Source CVE-2026-95631
Wysoki priorytet

Adobe Commerce is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user…

9,1 0,88 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Adobe Commerce / Adobe Commerce B2B / Magento Open Source CVE-2026-91013
Wysoki priorytet

Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field,…

9,3 0,54 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Adobe Commerce / Adobe Commerce B2B / Magento Open Source CVE-2026-92464
Wysoki priorytet

Adobe Commerce is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user…

9,1 0,87 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Adobe Commerce / Adobe Commerce B2B / Magento Open Source CVE-2026-92909
Wysoki priorytet

Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.

9,8 0,79 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 365 for Mac / Microsoft Office LTSC 2021 (+3 produktów) CVE-2026-88178
Wysoki priorytet

Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network.

9,8 0,97 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 365 for Mac / Microsoft Office LTSC 2021 (+3 produktów) CVE-2026-88156
Wysoki priorytet

Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

9,8 1,17 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 (+2 produktów) CVE-2026-88102
Wysoki priorytet

Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network.

9,8 0,63 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
ASP.NET Core 10.0 / ASP.NET Core 11.0 / ASP.NET Core 8.0 (+3 produktów) CVE-2026-88092
Wysoki priorytet

Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to perform tampering over a network.

9,4 0,93 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85928
Wysoki priorytet

Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network.

9,8 0,63 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 11 version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 (+5 produktów) CVE-2026-85818
Wysoki priorytet

Improper verification of cryptographic signature in Windows Schannel allows an unauthorized attacker to perform spoofing over a network.

9,0 0,41 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85809
Wysoki priorytet

Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine

9,8 0,93 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85814
Wysoki priorytet

Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.

9,8 0,93 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85806
Wysoki priorytet

Integer underflow (wrap or wraparound) in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.

9,8 0,91 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85792
Wysoki priorytet

Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine

9,8 0,89 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-84015
Wysoki priorytet

Heap-based buffer overflow in Remote Access Point-to-Point Protocol (PPP) EAP-TLS allows an unauthorized attacker to execute code over a network.

9,8 0,87 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83935
Wysoki priorytet

Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network.

9,8 0,9 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83910
Wysoki priorytet

Out-of-bounds write in RPC Runtime allows an unauthorized attacker to execute code over a network.

9,8 1,06 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83888
Wysoki priorytet

Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network.

9,8 0,98 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83869
Wysoki priorytet

Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network.

9,8 0,82 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83789
Wysoki priorytet

Heap-based buffer overflow in Windows SMB Client allows an unauthorized attacker to elevate privileges over a network.

9,8 0,85 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83782
Wysoki priorytet

Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network.

9,8 0,99 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows Server 2016 (+6 produktów) CVE-2026-83780
Wysoki priorytet

Use after free in Windows CCFFilter Driver allows an unauthorized attacker to execute code over a network.

9,8 1,06 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 15.11.2026, 07:02 UTC – 15.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.