podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Data publikacji: ostatnie 7 dni. Starsze wpisy dostępne w pełnym katalogu i widoku KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 876–900 z 1931 dopasowań.

Producent nieustalony

Out-of-bounds read in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to disclose information locally.

CVE-2026-83713Do wiadomości

Out-of-bounds read in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · ENCVSS 5,5 · rekomendacja wg zapisanej polityki

CVSS
5,5
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Exposure of sensitive system information to an unauthorized control sphere in Windows HTTP.sys allows an authorized attacker to disclose…

CVE-2026-83705Do wiadomości

Exposure of sensitive system information to an unauthorized control sphere in Windows HTTP.sys allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · ENCVSS 5,5 · rekomendacja wg zapisanej polityki

CVSS
5,5
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Access of resource using incompatible type ('type confusion') in Windows Portable Device File System Driver allows an authorized attacker…

CVE-2026-83664Do wiadomości

Access of resource using incompatible type ('type confusion') in Windows Portable Device File System Driver allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · ENCVSS 5,5 · rekomendacja wg zapisanej polityki

CVSS
5,5
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Improper link resolution before file access ('link following') in Windows Update Orchestrator Service allows an authorized attacker to…

CVE-2026-83507Do wiadomości

Improper link resolution before file access ('link following') in Windows Update Orchestrator Service allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · ENCVSS 5,5 · rekomendacja wg zapisanej polityki

CVSS
5,5
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Use of hard-coded credentials in Windows Update Orchestrator Service allows an authorized attacker to bypass a security feature locally.

CVE-2026-81964Do wiadomości

Use of hard-coded credentials in Windows Update Orchestrator Service allows an authorized attacker to bypass a security feature locally.

Opis źródłowy NVD · ENCVSS 5,5 · rekomendacja wg zapisanej polityki

CVSS
5,5
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Time-of-check time-of-use (toctou) race condition in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information…

CVE-2026-70288Do wiadomości

Time-of-check time-of-use (toctou) race condition in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · ENCVSS 5,5 · rekomendacja wg zapisanej polityki

CVSS
5,5
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to disclose information…

CVE-2026-70264Do wiadomości

Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · ENCVSS 5,5 · rekomendacja wg zapisanej polityki

CVSS
5,5
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Untrusted pointer dereference in Windows Container Isolation FS Filter Driver allows an authorized attacker to elevate privileges locally.

CVE-2026-70270Do wiadomości

Untrusted pointer dereference in Windows Container Isolation FS Filter Driver allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 5,5 · rekomendacja wg zapisanej polityki

CVSS
5,5
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Exposure of sensitive system information to an unauthorized control sphere in Microsoft Trace Data Helper allows an authorized attacker to…

CVE-2026-70260Do wiadomości

Exposure of sensitive system information to an unauthorized control sphere in Microsoft Trace Data Helper allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · ENCVSS 5,5 · rekomendacja wg zapisanej polityki

CVSS
5,5
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Exposure of sensitive system information to an unauthorized control sphere in Microsoft Trace Data Helper allows an authorized attacker to…

CVE-2026-70261Do wiadomości

Exposure of sensitive system information to an unauthorized control sphere in Microsoft Trace Data Helper allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · ENCVSS 5,5 · rekomendacja wg zapisanej polityki

CVSS
5,5
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Out-of-bounds read in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to disclose information locally.
CVE-2026-83713

Out-of-bounds read in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Use of uninitialized resource in Windows HTTP.sys allows an authorized attacker to disclose information locally.
CVE-2026-83714

Use of uninitialized resource in Windows HTTP.sys allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Exposure of sensitive system information to an unauthorized control sphere in Windows HTTP.sys allows an authorized attacker to disclose…
CVE-2026-83705

Exposure of sensitive system information to an unauthorized control sphere in Windows HTTP.sys allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Use of uninitialized resource in Windows Event Logging Service allows an authorized attacker to disclose information locally.
CVE-2026-83695

Use of uninitialized resource in Windows Event Logging Service allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Out-of-bounds read in Microsoft Windows Search Component allows an authorized attacker to disclose information locally.
CVE-2026-83686

Out-of-bounds read in Microsoft Windows Search Component allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Weak authentication in Microsoft PowerToys allows an authorized attacker to perform tampering locally.
CVE-2026-83681

Weak authentication in Microsoft PowerToys allows an authorized attacker to perform tampering locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Out-of-bounds read in Windows WLAN Service allows an authorized attacker to disclose information locally.
CVE-2026-83668

Out-of-bounds read in Windows WLAN Service allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Weak authentication in Windows Modern Device Management (MDM) allows an authorized attacker to perform tampering locally.
CVE-2026-83657

Weak authentication in Windows Modern Device Management (MDM) allows an authorized attacker to perform tampering locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper access control in Windows Error Reporting allows an authorized attacker to disclose information locally.
CVE-2026-83658

Improper access control in Windows Error Reporting allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Access of resource using incompatible type ('type confusion') in Windows Portable Device File System Driver allows an authorized attacker…
CVE-2026-83664

Access of resource using incompatible type ('type confusion') in Windows Portable Device File System Driver allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Null pointer dereference in Windows Audio Service allows an authorized attacker to disclose information locally.
CVE-2026-83571

Null pointer dereference in Windows Audio Service allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Buffer over-read in Windows Encrypting File System (EFS) allows an authorized attacker to disclose information locally.
CVE-2026-83565

Buffer over-read in Windows Encrypting File System (EFS) allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper link resolution before file access ('link following') in Windows Update Orchestrator Service allows an authorized attacker to…
CVE-2026-83507

Improper link resolution before file access ('link following') in Windows Update Orchestrator Service allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Use of hard-coded credentials in Windows Update Orchestrator Service allows an authorized attacker to bypass a security feature locally.
CVE-2026-81964

Use of hard-coded credentials in Windows Update Orchestrator Service allows an authorized attacker to bypass a security feature locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Use of uninitialized resource in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information locally.
CVE-2026-70293

Use of uninitialized resource in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Out-of-bounds read in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information locally.
CVE-2026-70294

Out-of-bounds read in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Out-of-bounds read in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information locally.
CVE-2026-70295

Out-of-bounds read in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Time-of-check time-of-use (toctou) race condition in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information…
CVE-2026-70288

Time-of-check time-of-use (toctou) race condition in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Out-of-bounds read in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information locally.
CVE-2026-70292

Out-of-bounds read in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Out-of-bounds read in Windows Fast FAT Driver allows an unauthorized attacker to disclose information locally.
CVE-2026-70277

Out-of-bounds read in Windows Fast FAT Driver allows an unauthorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Use of uninitialized resource in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information locally.
CVE-2026-70284

Use of uninitialized resource in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to disclose information…
CVE-2026-70264

Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Untrusted pointer dereference in Windows Container Isolation FS Filter Driver allows an authorized attacker to elevate privileges locally.
CVE-2026-70270

Untrusted pointer dereference in Windows Container Isolation FS Filter Driver allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Exposure of sensitive system information to an unauthorized control sphere in Microsoft Trace Data Helper allows an authorized attacker to…
CVE-2026-70260

Exposure of sensitive system information to an unauthorized control sphere in Microsoft Trace Data Helper allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Exposure of sensitive system information to an unauthorized control sphere in Microsoft Trace Data Helper allows an authorized attacker to…
CVE-2026-70261

Exposure of sensitive system information to an unauthorized control sphere in Microsoft Trace Data Helper allows an authorized attacker to disclose information locally.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 5,5 · rekomendacja wg zapisanej polityki

5,5Nieustalone
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.