CVE-2026-69349
Wykorzystanie niezinicjalizowanego zasobu w WMI umożliwia atakującemu ujawnienie informacji w sieci.
- CVSS
- 5,7
- EPSS
- 0,89 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Wykorzystanie niezinicjalizowanego zasobu w WMI umożliwia atakującemu ujawnienie informacji w sieci.
Ujawnienie wrażliwych informacji w Windows MIDI Service Module pozwala atakującemu na ich lokalne ujawnienie.
Odczyt poza zakresem w Windows Overlay Filter umożliwia ujawnienie informacji lokalnie.
Odczyt poza granicami w Windows Imaging Component umożliwia ujawnienie informacji lokalnie.
Missing authentication for critical function in Windows Power Dependency Coordinator allows an authorized attacker to perform tampering locally.
Ujawnienie wrażliwych informacji w Windows License Manager pozwala atakującemu na ich lokalne ujawnienie.
Przepełnienie bufora w Windows Overlay Filter pozwala autoryzowanemu atakującemu na ujawnienie informacji.
Out-of-bounds read in Remote Desktop Client allows an authorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally.
Out-of-bounds read in Push Message Routing Service allows an authorized attacker to disclose information locally.
Improper handling of highly compressed data (data amplification) in ASP.NET Core allows an unauthorized attacker to deny service over a network.
Storing passwords in a recoverable format in Windows DHCP Server allows an authorized attacker to disclose information over a network.
Generowanie komunikatu o błędzie w Microsoft COM umożliwia ujawnienie informacji lokalnie.
Błąd odczytu poza granicami w sterowniku usbaudio.sys umożliwia lokalne ujawnienie informacji.
Wykorzystanie niezainicjowanego zasobu w Windows GDI+ umożliwia lokalne ujawnienie informacji.
Błąd odczytu poza zakresem w Windows iSCSI umożliwia atakującemu odmowę usługi w sieci.
Niewystarczająca granularność kontroli dostępu w Windows umożliwia ujawnienie informacji lokalnie.
Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally.
Numeric truncation error in Internet Storage Name Service allows an authorized attacker to disclose information locally.
Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally.
Wykorzystanie po zwolnieniu pamięci w Windows Network Connection Broker umożliwia ujawnienie informacji lokalnie.
Use of uninitialized resource in Microsoft Account allows an authorized attacker to disclose information locally.
Wstawienie wrażliwych informacji do pliku dziennika w Windows PCA umożliwia lokalne ujawnienie danych.
Odczyt poza zakresem w Windows Program Compatibility Assistant Service umożliwia ujawnienie informacji.
Błąd odczytu poza granicami w sterowniku Bluetooth Windows umożliwia ujawnienie informacji lokalnie.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-69349 Wykorzystanie niezinicjalizowanego zasobu w WMI umożliwia atakującemu ujawnienie informacji w sieci. |
Pozostałe |
CVSS 5,7EPSS 0,89 % | ||
| CVE-2026-69339 Ujawnienie wrażliwych informacji w Windows MIDI Service Module pozwala atakującemu na ich lokalne ujawnienie. |
Pozostałe |
CVSS 5,5EPSS 0,48 % | ||
| CVE-2026-69343 Odczyt poza zakresem w Windows Overlay Filter umożliwia ujawnienie informacji lokalnie. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-69318 Odczyt poza granicami w Windows Imaging Component umożliwia ujawnienie informacji lokalnie. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-69321 Missing authentication for critical function in Windows Power Dependency Coordinator allows an authorized attacker to perform tampering locally. |
Pozostałe |
CVSS 5,5EPSS 0,3 % | ||
| CVE-2026-69315 Ujawnienie wrażliwych informacji w Windows License Manager pozwala atakującemu na ich lokalne ujawnienie. |
Pozostałe |
CVSS 5,5EPSS 0,48 % | ||
| CVE-2026-69316 Przepełnienie bufora w Windows Overlay Filter pozwala autoryzowanemu atakującemu na ujawnienie informacji. |
Pozostałe |
CVSS 4,7EPSS 0,31 % | ||
| CVE-2026-69317 Out-of-bounds read in Remote Desktop Client allows an authorized attacker to disclose information over a network. |
Pozostałe |
CVSS 5,7EPSS 0,89 % | ||
| CVE-2026-69308 Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-69303 Out-of-bounds read in Push Message Routing Service allows an authorized attacker to disclose information locally. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-69304 Improper handling of highly compressed data (data amplification) in ASP.NET Core allows an unauthorized attacker to deny service over a network. |
Pozostałe |
CVSS 5,9EPSS 0,86 % | ||
| CVE-2026-69297 Storing passwords in a recoverable format in Windows DHCP Server allows an authorized attacker to disclose information over a network. |
Pozostałe |
CVSS 6,5EPSS 0,84 % | ||
| CVE-2026-69294 Generowanie komunikatu o błędzie w Microsoft COM umożliwia ujawnienie informacji lokalnie. |
Pozostałe |
CVSS 5,5EPSS 0,48 % | ||
| CVE-2026-69286 Błąd odczytu poza granicami w sterowniku usbaudio.sys umożliwia lokalne ujawnienie informacji. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-69288 Wykorzystanie niezainicjowanego zasobu w Windows GDI+ umożliwia lokalne ujawnienie informacji. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-68898 Błąd odczytu poza zakresem w Windows iSCSI umożliwia atakującemu odmowę usługi w sieci. |
Pozostałe |
CVSS 6,5EPSS 0,89 % | ||
| CVE-2026-69267 Niewystarczająca granularność kontroli dostępu w Windows umożliwia ujawnienie informacji lokalnie. |
Pozostałe |
CVSS 6,5EPSS 0,35 % | ||
| CVE-2026-68891 Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally. |
Pozostałe |
CVSS 4,7EPSS 0,31 % | ||
| CVE-2026-68895 Numeric truncation error in Internet Storage Name Service allows an authorized attacker to disclose information locally. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-68881 Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-68886 Wykorzystanie po zwolnieniu pamięci w Windows Network Connection Broker umożliwia ujawnienie informacji lokalnie. |
Pozostałe |
CVSS 5,5EPSS 0,48 % | ||
| CVE-2026-68852 Use of uninitialized resource in Microsoft Account allows an authorized attacker to disclose information locally. |
Pozostałe |
CVSS 5,5EPSS 0,48 % | ||
| CVE-2026-68873 Wstawienie wrażliwych informacji do pliku dziennika w Windows PCA umożliwia lokalne ujawnienie danych. |
Pozostałe |
CVSS 5,5EPSS 0,48 % | ||
| CVE-2026-68874 Odczyt poza zakresem w Windows Program Compatibility Assistant Service umożliwia ujawnienie informacji. |
Pozostałe |
CVSS 5,7EPSS 0,89 % | ||
| CVE-2026-68849 Błąd odczytu poza granicami w sterowniku Bluetooth Windows umożliwia ujawnienie informacji lokalnie. |
Pozostałe |
CVSS 4,7EPSS 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 03:32 UTC – 9.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.