CVE-2026-81354
Przepełnienie bufora w Windows Hello umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
- CVSS
- 8,2
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Przepełnienie bufora w Windows Hello umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
Heap-based buffer overflow in Virtual Hard Disk (VHD) Miniport Driver allows an authorized attacker to execute code locally.
Nieprawidłowa interpretacja żądań HTTP w Visual Studio Code pozwala na obejście zabezpieczeń.
Atak typu SSRF w Visual Studio Code pozwala nieautoryzowanemu atakującemu na obejście zabezpieczeń w sieci.
Nieprawidłowa autoryzacja w Microsoft Authenticator umożliwia lokalne podniesienie uprawnień przez nieautoryzowanego atakującego.
Improper neutralization of special elements used in an os command ('os command injection') in Azure HDInsights allows an authorized attacker to elevate privileges over a network.
Heap-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network.
Błąd use after free w Windows Cloud Files Mini Filter Driver umożliwia lokalną eskalację uprawnień.
Odczyt poza granicami w Windows Remote Desktop Services pozwala atakującemu na eskalację uprawnień.
Podwójne zwolnienie pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network.
Niepewne dereferencje wskaźników w Windows Hyper-V umożliwiają lokalne wykonanie kodu przez atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w Windows Work Folders pozwala lokalnie eskalować uprawnienia.
Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
Zapis poza granicami w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Outlook umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia zdalne wykonanie kodu.
Use of uninitialized resource in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd use after free w Windows DNS umożliwia atakującemu zdalne zablokowanie usługi.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-81354 Przepełnienie bufora w Windows Hello umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
Monitoruj |
CVSS 8,2EPSS 0,35 % | ||
| CVE-2026-81355 Heap-based buffer overflow in Virtual Hard Disk (VHD) Miniport Driver allows an authorized attacker to execute code locally. |
Monitoruj |
CVSS 7,8EPSS 0,27 % | ||
| CVE-2026-81356 Nieprawidłowa interpretacja żądań HTTP w Visual Studio Code pozwala na obejście zabezpieczeń. |
Monitoruj |
CVSS 8,2EPSS 0,54 % | ||
| CVE-2026-81357 Atak typu SSRF w Visual Studio Code pozwala nieautoryzowanemu atakującemu na obejście zabezpieczeń w sieci. |
Monitoruj |
CVSS 8,2EPSS 0,51 % | ||
| CVE-2026-80097 Nieprawidłowa autoryzacja w Microsoft Authenticator umożliwia lokalne podniesienie uprawnień przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,6EPSS 0,53 % | ||
| CVE-2026-81349 Improper neutralization of special elements used in an os command ('os command injection') in Azure HDInsights allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 7,2EPSS 1,01 % | ||
| CVE-2026-81352 Heap-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,57 % | ||
| CVE-2026-80093 Błąd use after free w Windows Cloud Files Mini Filter Driver umożliwia lokalną eskalację uprawnień. |
MonitorujPubliczny PoC |
CVSS 7,0EPSS 0,32 % | ||
| CVE-2026-80096 Odczyt poza granicami w Windows Remote Desktop Services pozwala atakującemu na eskalację uprawnień. |
Monitoruj |
CVSS 8,8EPSS 0,91 % | ||
| CVE-2026-80080 Podwójne zwolnienie pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-80081 Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-80083 Niepewne dereferencje wskaźników w Windows Hyper-V umożliwiają lokalne wykonanie kodu przez atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,33 % | ||
| CVE-2026-80085 Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-80074 Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-80075 Przepełnienie bufora w Windows Work Folders pozwala lokalnie eskalować uprawnienia. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-80077 Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78524 Zapis poza granicami w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78525 Wykorzystanie po zwolnieniu pamięci w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78526 Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78517 Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78518 Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,86 % | ||
| CVE-2026-78519 Use of uninitialized resource in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78521 Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78523 Błąd use after free w Windows DNS umożliwia atakującemu zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 0,98 % | ||
| CVE-2026-78510 Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,4EPSS 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 03:32 UTC – 10.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.