CVE-2026-69609
Błąd odczytu poza granicami w Windows Win32K umożliwia lokalne ujawnienie informacji.
- CVSS
- 5,5
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Błąd odczytu poza granicami w Windows Win32K umożliwia lokalne ujawnienie informacji.
Odczyt poza zakresem w NTFS w Windows umożliwia ujawnienie informacji przez sieć.
Niepewne dereferencje wskaźników w komponentach Windows Print Spooler umożliwiają atakującemu z dostępem odmowę usługi w sieci.
Błąd odczytu poza granicami w kliencie SMB Windows umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego.
Błąd odczytu poza granicami w Windows Storage Spaces Controller umożliwia ujawnienie informacji lokalnie.
Brak uwierzytelnienia w Microsoft Windows Search Component pozwala na lokalne manipulacje przez uprawnionego atakującego.
Błąd walidacji pochodzenia w Microsoft Teams na Androida umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w RNDIS Windows umożliwia ujawnienie informacji przy ataku fizycznym.
Generowanie komunikatu o błędzie w Windows Print Spooler ujawnia poufne informacje w sieci.
Unintended proxy or intermediary ('confused deputy') in Microsoft Windows Speech allows an authorized attacker to perform tampering locally.
Odczyt poza granicami w sterowniku USB w Windows umożliwia lokalne ujawnienie informacji.
Odczyt poza zakresem w NTFS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Wstawienie wrażliwych informacji do pliku w Microsoft Windows Search Component umożliwia ujawnienie danych.
Missing release of memory after effective lifetime in Windows DHCP Server allows an authorized attacker to deny service over a network.
Błąd odczytu poza granicami w sterowniku USB w Windows umożliwia eskalację uprawnień przez atak fizyczny.
Out-of-bounds read in Windows Image Acquisition allows an authorized attacker to disclose information locally.
Przepełnienie całkowite w sterowniku usbaudio.sys umożliwia eskalację uprawnień przez atak fizyczny.
Use after free in Windows Overlay Filter allows an authorized attacker to disclose information over a network.
Błąd odczytu poza granicami w sterowniku USB Windows umożliwia lokalne ujawnienie informacji.
Heap-based buffer overflow in Windows BitLocker allows an authorized attacker to execute code locally.
Missing authorization in Microsoft Windows Search Component allows an authorized attacker to perform tampering locally.
Nieprawidłowe rozwiązywanie linków w NTFS umożliwia lokalnemu atakującemu manipulację plikami.
Brak uwierzytelnienia w serwerze DHCP Windows umożliwia atakującemu eskalację uprawnień w sieci.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-69609 Błąd odczytu poza granicami w Windows Win32K umożliwia lokalne ujawnienie informacji. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-69591 Odczyt poza zakresem w NTFS w Windows umożliwia ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 5,7EPSS 0,89 % | ||
| CVE-2026-69569 Niepewne dereferencje wskaźników w komponentach Windows Print Spooler umożliwiają atakującemu z dostępem odmowę usługi w sieci. |
Pozostałe |
CVSS 5,7EPSS 0,86 % | ||
| CVE-2026-69572 Błąd odczytu poza granicami w kliencie SMB Windows umożliwia ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 5,7EPSS 0,89 % | ||
| CVE-2026-69562 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 6,5EPSS 0,92 % | ||
| CVE-2026-69566 Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. |
Pozostałe |
CVSS 6,8EPSS 0,44 % | ||
| CVE-2026-69568 Błąd odczytu poza granicami w Windows Storage Spaces Controller umożliwia ujawnienie informacji lokalnie. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-69554 Brak uwierzytelnienia w Microsoft Windows Search Component pozwala na lokalne manipulacje przez uprawnionego atakującego. |
Pozostałe |
CVSS 5,5EPSS 0,3 % | ||
| CVE-2026-69559 Błąd walidacji pochodzenia w Microsoft Teams na Androida umożliwia ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 6,3EPSS 0,32 % | ||
| CVE-2026-69548 Przepełnienie bufora w RNDIS Windows umożliwia ujawnienie informacji przy ataku fizycznym. |
Pozostałe |
CVSS 4,6EPSS 0,47 % | ||
| CVE-2026-69552 Generowanie komunikatu o błędzie w Windows Print Spooler ujawnia poufne informacje w sieci. |
Pozostałe |
CVSS 5,7EPSS 0,89 % | ||
| CVE-2026-69531 Unintended proxy or intermediary ('confused deputy') in Microsoft Windows Speech allows an authorized attacker to perform tampering locally. |
Pozostałe |
CVSS 5,5EPSS 0,3 % | ||
| CVE-2026-69527 Odczyt poza granicami w sterowniku USB w Windows umożliwia lokalne ujawnienie informacji. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-69504 Odczyt poza zakresem w NTFS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-69507 Wstawienie wrażliwych informacji do pliku w Microsoft Windows Search Component umożliwia ujawnienie danych. |
Pozostałe |
CVSS 5,7EPSS 0,89 % | ||
| CVE-2026-69497 Missing release of memory after effective lifetime in Windows DHCP Server allows an authorized attacker to deny service over a network. |
Pozostałe |
CVSS 6,5EPSS 1,14 % | ||
| CVE-2026-69490 Błąd odczytu poza granicami w sterowniku USB w Windows umożliwia eskalację uprawnień przez atak fizyczny. |
Pozostałe |
CVSS 6,8EPSS 0,44 % | ||
| CVE-2026-69483 Out-of-bounds read in Windows Image Acquisition allows an authorized attacker to disclose information locally. |
Pozostałe |
CVSS 4,7EPSS 0,31 % | ||
| CVE-2026-69469 Przepełnienie całkowite w sterowniku usbaudio.sys umożliwia eskalację uprawnień przez atak fizyczny. |
Pozostałe |
CVSS 6,6EPSS 0,48 % | ||
| CVE-2026-69474 Use after free in Windows Overlay Filter allows an authorized attacker to disclose information over a network. |
Pozostałe |
CVSS 4,8EPSS 0,65 % | ||
| CVE-2026-69457 Błąd odczytu poza granicami w sterowniku USB Windows umożliwia lokalne ujawnienie informacji. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-69449 Heap-based buffer overflow in Windows BitLocker allows an authorized attacker to execute code locally. |
Pozostałe |
CVSS 6,7EPSS 0,35 % | ||
| CVE-2026-69453 Missing authorization in Microsoft Windows Search Component allows an authorized attacker to perform tampering locally. |
Pozostałe |
CVSS 5,5EPSS 0,3 % | ||
| CVE-2026-69425 Nieprawidłowe rozwiązywanie linków w NTFS umożliwia lokalnemu atakującemu manipulację plikami. |
Pozostałe |
CVSS 4,7EPSS 0,29 % | ||
| CVE-2026-69415 Brak uwierzytelnienia w serwerze DHCP Windows umożliwia atakującemu eskalację uprawnień w sieci. |
Pozostałe |
CVSS 6,8EPSS 0,73 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 03:32 UTC – 9.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.