CVE-2026-68851
Przepełnienie bufora w NTFS w Windows umożliwia lokalne ujawnienie informacji przez atakującego.
- CVSS
- 5,5
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Przepełnienie bufora w NTFS w Windows umożliwia lokalne ujawnienie informacji przez atakującego.
Ujawnienie wrażliwych informacji w Windows MIDI Service Module pozwala atakującemu na ich lokalne ujawnienie.
Use after free in Microsoft Office Word allows an authorized attacker to disclose information locally.
Niedostępne pliki w usłudze Windows Defender Firewall umożliwiają atakującemu ujawnienie informacji.
Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego.
Nieprawidłowe rozwiązywanie linków w UPnP w Windows umożliwia ujawnienie informacji lokalnie.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Wykorzystanie niezainicjowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server pozwala autoryzowanemu atakującemu ujawnić informacje.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi.
Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć.
Wykorzystanie niezainicjowanego zasobu w SQL Server pozwala na ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia atakującemu z dostępem odmowę usługi w sieci.
Wykorzystanie nieinicjalizowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-68851 Przepełnienie bufora w NTFS w Windows umożliwia lokalne ujawnienie informacji przez atakującego. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-68842 Ujawnienie wrażliwych informacji w Windows MIDI Service Module pozwala atakującemu na ich lokalne ujawnienie. |
Pozostałe |
CVSS 5,5EPSS 0,48 % | ||
| CVE-2026-68843 Use after free in Microsoft Office Word allows an authorized attacker to disclose information locally. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-68831 Niedostępne pliki w usłudze Windows Defender Firewall umożliwiają atakującemu ujawnienie informacji. |
Pozostałe |
CVSS 5,5EPSS 0,55 % | ||
| CVE-2026-68833 Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. |
Pozostałe |
CVSS 6,8EPSS 0,44 % | ||
| CVE-2026-68830 Nieprawidłowe rozwiązywanie linków w UPnP w Windows umożliwia ujawnienie informacji lokalnie. |
Pozostałe |
CVSS 5,5EPSS 0,37 % | ||
| CVE-2026-68785 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Pozostałe |
CVSS 4,9EPSS 1,12 % | ||
| CVE-2026-68776 Wykorzystanie niezainicjowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-68777 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-68778 Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-68779 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-68780 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-68781 Błąd odczytu poza granicami w SQL Server pozwala autoryzowanemu atakującemu ujawnić informacje. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-68784 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-67641 Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi. |
Pozostałe |
CVSS 6,5EPSS 1,14 % | ||
| CVE-2026-67645 Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-67648 Wykorzystanie niezainicjowanego zasobu w SQL Server pozwala na ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-67624 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-67629 Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-67630 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-67633 Błąd odczytu poza granicami w SQL Server umożliwia atakującemu z dostępem odmowę usługi w sieci. |
Pozostałe |
CVSS 6,5EPSS 1,14 % | ||
| CVE-2026-67386 Wykorzystanie nieinicjalizowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-67389 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-67390 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci. |
Pozostałe |
CVSS 6,5EPSS 1 % | ||
| CVE-2026-67393 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć. |
Pozostałe |
CVSS 6,5EPSS 1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 03:32 UTC – 9.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.