CVE-2026-70586
Przepełnienie bufora w Windows Paint umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Przepełnienie bufora w Windows Paint umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Nieprawidłowe zakończenie null w protokole RDP Windows umożliwia ujawnienie informacji przez atakującego.
Przepełnienie bufora w Windows Biometric Service pozwala lokalnie eskalować uprawnienia.
Błąd odczytu poza granicami w sterowniku VHD umożliwia lokalne podniesienie uprawnień przez atakującego.
Wykorzystanie po zwolnieniu pamięci w Windows MDM umożliwia lokalne podniesienie uprawnień przez atakującego.
Heap-based buffer overflow in Windows Credential Guard allows an authorized attacker to elevate privileges locally.
Out-of-bounds read in Windows Mobile Broadband allows an unauthorized attacker to disclose information over a network.
Przepełnienie całkowite w Windows Biometric Service pozwala na lokalną eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows AF_UNIX Socket Provider umożliwia lokalną eskalację uprawnień.
Podwójne zwolnienie pamięci w Windows Display Enhancement Service pozwala lokalnie podnieść uprawnienia.
Przepełnienie bufora w Windows Defender Firewall umożliwia lokalną eskalację uprawnień.
Błąd odczytu poza granicami w Windows Spaceport.sys pozwala lokalnie eskalować uprawnienia.
Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
Przepełnienie całkowite w Windows Biometric Service umożliwia lokalne podniesienie uprawnień.
Integer overflow or wraparound in Microsoft WebP Image Extension allows an unauthorized attacker to execute code over a network.
Podwójne zwolnienie pamięci w Windows Audio Service umożliwia lokalne podniesienie uprawnień przez atakującego.
Nieprawidłowe rozwiązywanie linków w Windows Shell umożliwia atakującemu oszustwo w sieci.
Przepełnienie bufora w Windows Print Spooler umożliwia lokalne podniesienie uprawnień.
Niekompletna lista niedozwolonych wejść w Visual Studio Code umożliwia lokalne obejście zabezpieczeń.
Wykorzystanie po zwolnieniu pamięci w Windows Ancillary Function Driver dla WinSock umożliwia eskalację uprawnień.
Przepełnienie bufora w Windows Media Player umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błędna autoryzacja w Windows Win32K pozwala lokalnie eskalować uprawnienia przez atakującego.
Przepełnienie bufora w Windows Win32 Kernel Subsystem pozwala lokalnie podnieść uprawnienia.
Wykorzystanie po zwolnieniu pamięci w serwerze DNS umożliwia zdalne wykonanie kodu.
Brak zwolnienia pamięci w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-70586 Przepełnienie bufora w Windows Paint umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-70587 Nieprawidłowe zakończenie null w protokole RDP Windows umożliwia ujawnienie informacji przez atakującego. |
Monitoruj |
CVSS 7,5EPSS 1,03 % | ||
| CVE-2026-70573 Przepełnienie bufora w Windows Biometric Service pozwala lokalnie eskalować uprawnienia. |
Monitoruj |
CVSS 7,0EPSS 0,28 % | ||
| CVE-2026-70574 Błąd odczytu poza granicami w sterowniku VHD umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-70577 Wykorzystanie po zwolnieniu pamięci w Windows MDM umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-70578 Heap-based buffer overflow in Windows Credential Guard allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-70579 Out-of-bounds read in Windows Mobile Broadband allows an unauthorized attacker to disclose information over a network. |
Monitoruj |
CVSS 7,5EPSS 1,03 % | ||
| CVE-2026-70581 Przepełnienie całkowite w Windows Biometric Service pozwala na lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-70565 Wykorzystanie po zwolnieniu pamięci w Windows AF_UNIX Socket Provider umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-70567 Podwójne zwolnienie pamięci w Windows Display Enhancement Service pozwala lokalnie podnieść uprawnienia. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-70568 Przepełnienie bufora w Windows Defender Firewall umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-70569 Błąd odczytu poza granicami w Windows Spaceport.sys pozwala lokalnie eskalować uprawnienia. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-70570 Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine |
Monitoruj |
CVSS 8,1EPSS 0,69 % | ||
| CVE-2026-70572 Przepełnienie całkowite w Windows Biometric Service umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-70351 Integer overflow or wraparound in Microsoft WebP Image Extension allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-70562 Podwójne zwolnienie pamięci w Windows Audio Service umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-70563 Nieprawidłowe rozwiązywanie linków w Windows Shell umożliwia atakującemu oszustwo w sieci. |
Monitoruj |
CVSS 8,1EPSS 0,85 % | ||
| CVE-2026-70564 Przepełnienie bufora w Windows Print Spooler umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-70334 Niekompletna lista niedozwolonych wejść w Visual Studio Code umożliwia lokalne obejście zabezpieczeń. |
Monitoruj |
CVSS 7,8EPSS 0,49 % | ||
| CVE-2026-70342 Wykorzystanie po zwolnieniu pamięci w Windows Ancillary Function Driver dla WinSock umożliwia eskalację uprawnień. |
Monitoruj |
CVSS 8,1EPSS 0,71 % | ||
| CVE-2026-70203 Przepełnienie bufora w Windows Media Player umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-70283 Błędna autoryzacja w Windows Win32K pozwala lokalnie eskalować uprawnienia przez atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,24 % | ||
| CVE-2026-70289 Przepełnienie bufora w Windows Win32 Kernel Subsystem pozwala lokalnie podnieść uprawnienia. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69989 Wykorzystanie po zwolnieniu pamięci w serwerze DNS umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,1EPSS 0,71 % | ||
| CVE-2026-70065 Brak zwolnienia pamięci w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci. |
Monitoruj |
CVSS 7,5EPSS 1,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 11:32 UTC – 10.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.