CVE-2026-70124
Odczyt poza granicami w Windows DHCP Server umożliwia ujawnienie informacji przez sieć.
- CVSS
- 7,5
- EPSS
- 0,83 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Odczyt poza granicami w Windows DHCP Server umożliwia ujawnienie informacji przez sieć.
Wykorzystanie po zwolnieniu pamięci w Microsoft Windows Search Component pozwala na lokalną eskalację uprawnień.
Przepełnienie bufora w komponentach Windows Print Spooler umożliwia lokalną eskalację uprawnień.
Błąd odczytu poza zakresem w serwerze DHCP Windows umożliwia ujawnienie informacji w sieci.
Odczyt poza granicami w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Nieprawidłowe zarządzanie uprawnieniami w Windows Enterprise App Management umożliwia lokalną eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Media umożliwia lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Error Reporting umożliwia lokalną eskalację uprawnień.
Niebezpieczne dereferencje wskaźników w Kernel Streaming WOW Thunk Service Driver umożliwiają lokalną eskalację uprawnień.
Przepełnienie bufora w Windows Secure Kernel Mode umożliwia lokalną eskalację uprawnień.
Dereferencja wskaźnika null w rozszerzeniu IKE Windows umożliwia atakującemu zdalne zablokowanie usługi.
Wykorzystanie po zwolnieniu pamięci w usłudze Bluetooth Windows umożliwia lokalną eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Virtual Trusted Platform Module umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w NTFS w Windows umożliwia atakującemu eskalację uprawnień przez sieć.
Wykorzystanie po zwolnieniu pamięci w serwerze DHCP Windows umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu.
Warunek wyścigu w sterowniku USB Audio Class w Windows umożliwia lokalne podniesienie uprawnień.
Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie błędu use after free w Windows Hello umożliwia lokalną eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Device Association Service umożliwia lokalną eskalację uprawnień.
Przepełnienie całkowitej w Windows Secure Kernel Mode umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Zdalne wykonanie kodu w usłudze RRAS w Windows umożliwia nieautoryzowany dostęp do maszyny ofiary.
Nieprawidłowa autoryzacja w Spring Cloud Azure umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows ALPC umożliwia lokalną eskalację uprawnień.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-70124 Odczyt poza granicami w Windows DHCP Server umożliwia ujawnienie informacji przez sieć. |
Monitoruj |
CVSS 7,5EPSS 0,83 % | ||
| CVE-2026-69911 Wykorzystanie po zwolnieniu pamięci w Microsoft Windows Search Component pozwala na lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69921 Przepełnienie bufora w komponentach Windows Print Spooler umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69929 Błąd odczytu poza zakresem w serwerze DHCP Windows umożliwia ujawnienie informacji w sieci. |
Monitoruj |
CVSS 7,5EPSS 0,83 % | ||
| CVE-2026-69930 Odczyt poza granicami w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Monitoruj |
CVSS 7,5EPSS 0,83 % | ||
| CVE-2026-69907 Nieprawidłowe zarządzanie uprawnieniami w Windows Enterprise App Management umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,3 % | ||
| CVE-2026-69891 Wykorzystanie po zwolnieniu pamięci w Windows Media umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69896 Wykorzystanie po zwolnieniu pamięci w Windows Error Reporting umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69900 Niebezpieczne dereferencje wskaźników w Kernel Streaming WOW Thunk Service Driver umożliwiają lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69906 Przepełnienie bufora w Windows Secure Kernel Mode umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 8,2EPSS 0,35 % | ||
| CVE-2026-69881 Dereferencja wskaźnika null w rozszerzeniu IKE Windows umożliwia atakującemu zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-69889 Wykorzystanie po zwolnieniu pamięci w usłudze Bluetooth Windows umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69890 Wykorzystanie po zwolnieniu pamięci w Windows Virtual Trusted Platform Module umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,5EPSS 0,28 % | ||
| CVE-2026-69875 Przepełnienie bufora w NTFS w Windows umożliwia atakującemu eskalację uprawnień przez sieć. |
Monitoruj |
CVSS 8,0EPSS 0,77 % | ||
| CVE-2026-69876 Wykorzystanie po zwolnieniu pamięci w serwerze DHCP Windows umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,0EPSS 0,58 % | ||
| CVE-2026-69858 Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,1EPSS 0,71 % | ||
| CVE-2026-69859 Warunek wyścigu w sterowniku USB Audio Class w Windows umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,2 % | ||
| CVE-2026-69860 Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69864 Wykorzystanie błędu use after free w Windows Hello umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,26 % | ||
| CVE-2026-69866 Wykorzystanie po zwolnieniu pamięci w Windows Device Association Service umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69846 Przepełnienie całkowitej w Windows Secure Kernel Mode umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 8,2EPSS 0,35 % | ||
| CVE-2026-69847 Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Monitoruj |
CVSS 8,0EPSS 0,58 % | ||
| CVE-2026-69852 Zdalne wykonanie kodu w usłudze RRAS w Windows umożliwia nieautoryzowany dostęp do maszyny ofiary. |
Monitoruj |
CVSS 7,5EPSS 0,66 % | ||
| CVE-2026-69854 Nieprawidłowa autoryzacja w Spring Cloud Azure umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Monitoruj |
CVSS 8,1EPSS 0,69 % | ||
| CVE-2026-69834 Wykorzystanie po zwolnieniu pamięci w Windows ALPC umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 11:32 UTC – 10.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.