CVE-2026-83974
Przepełnienie bufora w Windows Biometric Service pozwala lokalnie podnieść uprawnienia.
- CVSS
- 7,8
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Przepełnienie bufora w Windows Biometric Service pozwala lokalnie podnieść uprawnienia.
Heap-based buffer overflow in Windows Biometric Service allows an authorized attacker to elevate privileges locally.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego.
Wykorzystanie po zwolnieniu pamięci w Windows Biometric Service umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w Windows Biometric Service pozwala lokalnie podnieść uprawnienia.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień przez atakującego.
Wstrzyknięcie poleceń w Microsoft Azure CLI umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Przepełnienie bufora w systemie plików ReFS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego.
Niezaufane dereferencje wskaźników w VBS w Windows umożliwiają lokalną eskalację uprawnień.
Niezaufane dereferencje wskaźników w Windows Secure Kernel Mode umożliwiają lokalną eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Device Association Service umożliwia lokalną eskalację uprawnień.
Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci.
Brak autoryzacji w jądrze Windows umożliwia lokalnym atakującym eskalację uprawnień.
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Odczyt poza zakresem w Microsoft Office Excel umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Odczyt poza zakresem w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Przepełnienie bufora w Microsoft Office Excel umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-83974 Przepełnienie bufora w Windows Biometric Service pozwala lokalnie podnieść uprawnienia. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83975 Heap-based buffer overflow in Windows Biometric Service allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83976 Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83977 Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83978 Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83968 Wykorzystanie po zwolnieniu pamięci w Windows Biometric Service umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83969 Przepełnienie bufora w Windows Biometric Service pozwala lokalnie podnieść uprawnienia. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83970 Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83971 Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83972 Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83973 Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83948 Wstrzyknięcie poleceń w Microsoft Azure CLI umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Monitoruj |
CVSS 8,0EPSS 0,59 % | ||
| CVE-2026-83952 Przepełnienie bufora w systemie plików ReFS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83954 Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83955 Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83967 Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83498 Niezaufane dereferencje wskaźników w VBS w Windows umożliwiają lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83939 Niezaufane dereferencje wskaźników w Windows Secure Kernel Mode umożliwiają lokalną eskalację uprawnień. |
Monitoruj |
CVSS 8,2EPSS 0,35 % | ||
| CVE-2026-83940 Wykorzystanie po zwolnieniu pamięci w Windows Device Association Service umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-83941 Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci. |
Monitoruj |
CVSS 8,8EPSS 0,78 % | ||
| CVE-2026-83942 Brak autoryzacji w jądrze Windows umożliwia lokalnym atakującym eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,3 % | ||
| CVE-2026-81955 Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,84 % | ||
| CVE-2026-81956 Odczyt poza zakresem w Microsoft Office Excel umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,47 % | ||
| CVE-2026-81957 Odczyt poza zakresem w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu. |
Monitoruj |
CVSS 7,8EPSS 0,47 % | ||
| CVE-2026-81959 Przepełnienie bufora w Microsoft Office Excel umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 23:32 UTC – 10.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.