CVE-2026-77484
Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
- CVSS
- 8,8
- EPSS
- 1,69 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia lokalne podniesienie uprawnień przez atakującego.
Przepełnienie całkowite w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Nieprawidłowa kontrola dostępu w SQL Server umożliwia atakującemu eskalację uprawnień w sieci.
Dereferencja wskaźnika null w Windows Biometric Service pozwala lokalnie podnieść uprawnienia.
Wstrzyknięcie kodu w Animate umożliwia zdalne wykonanie dowolnego kodu przez atakującego.
Photoshop Mobile is affected by a Session Fixation vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain access to sensitive resources. Exploit depends on conditions beyond the attacker's control.…
Niewystarczająca granularność kontroli dostępu w SQL Server umożliwia eskalację uprawnień.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Słaba autoryzacja w SQL Server pozwala atakującemu na eskalację uprawnień w sieci.
Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w sterowniku ONCRPC XDR w Windows Services for NFS pozwala na lokalną eskalację uprawnień.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego.
Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć.
Przepełnienie bufora w Windows Graphics Kernel umożliwia lokalne wykonanie kodu przez uprawnionego atakującego.
Heap-based buffer overflow in Graphic Fonts allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows MDM umożliwia lokalne podniesienie uprawnień przez atakującego.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w Windows Management Services umożliwia eskalację uprawnień przez atakującego.
Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Brak autoryzacji w Data Sharing Service Client pozwala lokalnie eskalować uprawnienia.
Przepełnienie bufora w Windows Biometric Service pozwala lokalnie podnieść uprawnienia.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-77484 Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Monitoruj |
CVSS 8,8EPSS 1,69 % | ||
| CVE-2026-77485 Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-77486 Przepełnienie całkowite w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-77487 Nieprawidłowa kontrola dostępu w SQL Server umożliwia atakującemu eskalację uprawnień w sieci. |
Monitoruj |
CVSS 8,8EPSS 0,78 % | ||
| CVE-2026-77489 Dereferencja wskaźnika null w Windows Biometric Service pozwala lokalnie podnieść uprawnienia. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-76191 Wstrzyknięcie kodu w Animate umożliwia zdalne wykonanie dowolnego kodu przez atakującego. |
Monitoruj |
CVSS 8,2EPSS 0,24 % | ||
| CVE-2026-76196 Photoshop Mobile is affected by a Session Fixation vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain access to sensitive… |
Monitoruj |
CVSS 7,4EPSS 0,22 % | ||
| CVE-2026-77480 Niewystarczająca granularność kontroli dostępu w SQL Server umożliwia eskalację uprawnień. |
Monitoruj |
CVSS 8,8EPSS 0,78 % | ||
| CVE-2026-77481 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,91 % | ||
| CVE-2026-77482 Przepełnienie bufora w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-77483 Słaba autoryzacja w SQL Server pozwala atakującemu na eskalację uprawnień w sieci. |
Monitoruj |
CVSS 8,8EPSS 0,78 % | ||
| CVE-2026-73023 Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-73024 Przepełnienie bufora w sterowniku ONCRPC XDR w Windows Services for NFS pozwala na lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-73026 Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-73028 Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć. |
Monitoruj |
CVSS 8,8EPSS 0,78 % | ||
| CVE-2026-73017 Przepełnienie bufora w Windows Graphics Kernel umożliwia lokalne wykonanie kodu przez uprawnionego atakującego. |
Monitoruj |
CVSS 7,5EPSS 0,28 % | ||
| CVE-2026-73018 Heap-based buffer overflow in Graphic Fonts allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-73020 Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-73021 Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-73022 Wykorzystanie po zwolnieniu pamięci w Windows MDM umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-73011 Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-73012 Przepełnienie bufora w Windows Management Services umożliwia eskalację uprawnień przez atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,91 % | ||
| CVE-2026-73013 Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-73014 Brak autoryzacji w Data Sharing Service Client pozwala lokalnie eskalować uprawnienia. |
Monitoruj |
CVSS 7,8EPSS 0,3 % | ||
| CVE-2026-73015 Przepełnienie bufora w Windows Biometric Service pozwala lokalnie podnieść uprawnienia. |
Monitoruj |
CVSS 7,8EPSS 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 07:32 UTC – 10.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.