CVE-2026-69416
Przepełnienie bufora w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sąsiedniej sieci.
- CVSS
- 5,7
- EPSS
- 0,65 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Przepełnienie bufora w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sąsiedniej sieci.
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.
Missing release of memory after effective lifetime in Windows DHCP Server allows an authorized attacker to deny service over an adjacent network.
Ujawnienie wrażliwych informacji w jądrze Windows pozwala atakującemu na lokalne ich ujawnienie.
Execution with unnecessary privileges in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
Wstrzyknięcie skryptów w Microsoft Office SharePoint pozwala na oszustwa w sieci.
Missing authorization in Windows SMB Server allows an authorized attacker to disclose information locally.
Out-of-bounds read in Windows Spaceport.sys allows an authorized attacker to disclose information over a network.
Use of externally-controlled format string in Active Directory Certificate Services (AD CS) allows an authorized attacker to disclose information over a network.
Odczyt poza zakresem w Spaceport.sys w Windows umożliwia lokalne ujawnienie informacji.
Use of a broken or risky cryptographic algorithm in Microsoft Exchange Server allows an unauthorized attacker to disclose information over a network.
Obejście autoryzacji w Microsoft Exchange Server pozwala na manipulację danymi przez atakującego.
Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally.
Out-of-bounds read in Windows Storage Port Driver allows an unauthorized attacker to disclose information with a physical attack.
Błąd odczytu poza granicami w Windows DNS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Błąd odczytu poza zakresem w Windows Network File System umożliwia atakującemu z dostępem odmowę usługi w sieci.
Integer overflow or wraparound in Windows Overlay Filter allows an authorized attacker to elevate privileges locally.
Brak limitów przydzielania zasobów w Windows SMB Server umożliwia atakującemu z dostępem zdalne zablokowanie usługi.
Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally.
Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to perform spoofing over a network.
Heap-based buffer overflow in Windows Overlay Filter allows an authorized attacker to elevate privileges locally.
Ujawnienie prywatnych informacji w Windows UPnP umożliwia atakującemu dostęp do danych lokalnie.
Out-of-bounds read in Windows Text Shaping allows an authorized attacker to disclose information locally.
Błąd odczytu poza granicami w Windows Print Spooler umożliwia lokalne ujawnienie informacji.
Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-69416 Przepełnienie bufora w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sąsiedniej sieci. |
Pozostałe |
CVSS 5,7EPSS 0,65 % | ||
| CVE-2026-69417 Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network. |
Pozostałe |
CVSS 5,4EPSS 0,45 % | ||
| CVE-2026-69405 Missing release of memory after effective lifetime in Windows DHCP Server allows an authorized attacker to deny service over an adjacent network. |
Pozostałe |
CVSS 5,7EPSS 0,65 % | ||
| CVE-2026-69406 Ujawnienie wrażliwych informacji w jądrze Windows pozwala atakującemu na lokalne ich ujawnienie. |
Pozostałe |
CVSS 5,5EPSS 0,48 % | ||
| CVE-2026-69409 Execution with unnecessary privileges in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-69402 Wstrzyknięcie skryptów w Microsoft Office SharePoint pozwala na oszustwa w sieci. |
Pozostałe |
CVSS 5,4EPSS 0,45 % | ||
| CVE-2026-69403 Missing authorization in Windows SMB Server allows an authorized attacker to disclose information locally. |
Pozostałe |
CVSS 5,5EPSS 0,35 % | ||
| CVE-2026-69393 Out-of-bounds read in Windows Spaceport.sys allows an authorized attacker to disclose information over a network. |
Pozostałe |
CVSS 5,7EPSS 0,89 % | ||
| CVE-2026-69395 Use of externally-controlled format string in Active Directory Certificate Services (AD CS) allows an authorized attacker to disclose information over a network. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-69390 Odczyt poza zakresem w Spaceport.sys w Windows umożliwia lokalne ujawnienie informacji. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-69382 Use of a broken or risky cryptographic algorithm in Microsoft Exchange Server allows an unauthorized attacker to disclose information over a network. |
Pozostałe |
CVSS 5,9EPSS 0,47 % | ||
| CVE-2026-69375 Obejście autoryzacji w Microsoft Exchange Server pozwala na manipulację danymi przez atakującego. |
Pozostałe |
CVSS 6,5EPSS 0,64 % | ||
| CVE-2026-69376 Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-69381 Out-of-bounds read in Windows Storage Port Driver allows an unauthorized attacker to disclose information with a physical attack. |
Pozostałe |
CVSS 4,6EPSS 0,47 % | ||
| CVE-2026-69369 Błąd odczytu poza granicami w Windows DNS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-69372 Błąd odczytu poza zakresem w Windows Network File System umożliwia atakującemu z dostępem odmowę usługi w sieci. |
Pozostałe |
CVSS 5,7EPSS 0,86 % | ||
| CVE-2026-69373 Integer overflow or wraparound in Windows Overlay Filter allows an authorized attacker to elevate privileges locally. |
Pozostałe |
CVSS 6,7EPSS 0,35 % | ||
| CVE-2026-69374 Brak limitów przydzielania zasobów w Windows SMB Server umożliwia atakującemu z dostępem zdalne zablokowanie usługi. |
Pozostałe |
CVSS 6,5EPSS 1,14 % | ||
| CVE-2026-69367 Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-69361 Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to perform spoofing over a network. |
Pozostałe |
CVSS 6,5EPSS 0,84 % | ||
| CVE-2026-69350 Heap-based buffer overflow in Windows Overlay Filter allows an authorized attacker to elevate privileges locally. |
Pozostałe |
CVSS 6,7EPSS 0,35 % | ||
| CVE-2026-69351 Ujawnienie prywatnych informacji w Windows UPnP umożliwia atakującemu dostęp do danych lokalnie. |
Pozostałe |
CVSS 5,5EPSS 0,48 % | ||
| CVE-2026-69353 Out-of-bounds read in Windows Text Shaping allows an authorized attacker to disclose information locally. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-69344 Błąd odczytu poza granicami w Windows Print Spooler umożliwia lokalne ujawnienie informacji. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-69345 Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally. |
Pozostałe |
CVSS 5,5EPSS 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 03:32 UTC – 9.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.