CVE-2026-77906
Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd odczytu poza zakresem w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci.
Warunki wyścigu w Windows Installer umożliwiają lokalne podniesienie uprawnień przez autoryzowanego atakującego.
Błąd odczytu poza zakresem w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci.
Integer overflow or wraparound in Remote Desktop Client allows an unauthorized attacker to deny service over a network.
Relative path traversal in Power Automate allows an authorized attacker to elevate privileges locally.
Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd odczytu poza zakresem w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci.
Typowe pomylenie typów w serwerze DHCP Windows umożliwia atakującemu zdalne zablokowanie usługi.
Błąd typu w serwerze DHCP Windows pozwala atakującemu na zdalne zablokowanie usługi.
Typowe pomylenie typów w serwerze DHCP Windows umożliwia atakującemu zdalne zablokowanie usługi.
Odczyt poza granicami w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci.
Błąd odczytu poza granicami w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci.
Out-of-bounds read in Windows NTFS allows an unauthorized attacker to elevate privileges locally.
Double free in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Wykorzystanie po zwolnieniu pamięci w serwerze DNS umożliwia zdalne wykonanie kodu.
Błąd odczytu poza zakresem w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci.
Błąd typu w serwerze DHCP Windows pozwala atakującemu na zdalne zablokowanie usługi.
Uwolnienie nieprawidłowego wskaźnika w Windows Device Association Service pozwala na lokalną eskalację uprawnień.
Błąd typu w serwerze DHCP Windows umożliwia atakującemu zdalne zablokowanie usługi.
Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia lokalne podniesienie uprawnień przez atakującego.
Przepełnienie całkowite w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-77906 Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-77907 Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-77893 Błąd odczytu poza zakresem w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77894 Warunki wyścigu w Windows Installer umożliwiają lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,2 % | ||
| CVE-2026-77895 Błąd odczytu poza zakresem w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77896 Integer overflow or wraparound in Remote Desktop Client allows an unauthorized attacker to deny service over a network. |
Monitoruj |
CVSS 7,5EPSS 0,7 % | ||
| CVE-2026-77897 Relative path traversal in Power Automate allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,28 % | ||
| CVE-2026-77898 Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 7,5EPSS 0,61 % | ||
| CVE-2026-77886 Błąd odczytu poza zakresem w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77888 Typowe pomylenie typów w serwerze DHCP Windows umożliwia atakującemu zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77889 Błąd typu w serwerze DHCP Windows pozwala atakującemu na zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77890 Typowe pomylenie typów w serwerze DHCP Windows umożliwia atakującemu zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77501 Odczyt poza granicami w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77502 Błąd odczytu poza granicami w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77503 Out-of-bounds read in Windows NTFS allows an unauthorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,34 % | ||
| CVE-2026-77504 Double free in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-77505 Wykorzystanie po zwolnieniu pamięci w serwerze DNS umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,1EPSS 0,71 % | ||
| CVE-2026-77498 Błąd odczytu poza zakresem w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77499 Błąd typu w serwerze DHCP Windows pozwala atakującemu na zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77500 Uwolnienie nieprawidłowego wskaźnika w Windows Device Association Service pozwala na lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-77494 Błąd typu w serwerze DHCP Windows umożliwia atakującemu zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77495 Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-77484 Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Monitoruj |
CVSS 8,8EPSS 1,69 % | ||
| CVE-2026-77485 Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-77486 Przepełnienie całkowite w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 03:32 UTC – 10.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.