CVE-2026-69907
Nieprawidłowe zarządzanie uprawnieniami w Windows Enterprise App Management umożliwia lokalną eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 0,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Nieprawidłowe zarządzanie uprawnieniami w Windows Enterprise App Management umożliwia lokalną eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Media umożliwia lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Error Reporting umożliwia lokalną eskalację uprawnień.
Niebezpieczne dereferencje wskaźników w Kernel Streaming WOW Thunk Service Driver umożliwiają lokalną eskalację uprawnień.
Przepełnienie bufora w Windows Secure Kernel Mode umożliwia lokalną eskalację uprawnień.
Dereferencja wskaźnika null w rozszerzeniu IKE Windows umożliwia atakującemu zdalne zablokowanie usługi.
Wykorzystanie po zwolnieniu pamięci w usłudze Bluetooth Windows umożliwia lokalną eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Virtual Trusted Platform Module umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w NTFS w Windows umożliwia atakującemu eskalację uprawnień przez sieć.
Wykorzystanie po zwolnieniu pamięci w serwerze DHCP Windows umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu.
Warunek wyścigu w sterowniku USB Audio Class w Windows umożliwia lokalne podniesienie uprawnień.
Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie błędu use after free w Windows Hello umożliwia lokalną eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Device Association Service umożliwia lokalną eskalację uprawnień.
Przepełnienie całkowitej w Windows Secure Kernel Mode umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Zdalne wykonanie kodu w usłudze RRAS w Windows umożliwia nieautoryzowany dostęp do maszyny ofiary.
Nieprawidłowa autoryzacja w Spring Cloud Azure umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows ALPC umożliwia lokalną eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w komponentach Print Spooler w Windows umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w systemie EFS w Windows umożliwia lokalną eskalację uprawnień.
Błąd odczytu poza zakresem w Windows Win32K umożliwia lokalną eskalację uprawnień.
Błąd obcięcia liczby w Kerberos Windows umożliwia lokalną eskalację uprawnień przez autoryzowanego atakującego.
Przepełnienie bufora w Windows Biometric Service umożliwia atakującemu eskalację uprawnień w sieci.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-69907 Nieprawidłowe zarządzanie uprawnieniami w Windows Enterprise App Management umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,3 % | ||
| CVE-2026-69891 Wykorzystanie po zwolnieniu pamięci w Windows Media umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69896 Wykorzystanie po zwolnieniu pamięci w Windows Error Reporting umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69900 Niebezpieczne dereferencje wskaźników w Kernel Streaming WOW Thunk Service Driver umożliwiają lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69906 Przepełnienie bufora w Windows Secure Kernel Mode umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 8,2EPSS 0,35 % | ||
| CVE-2026-69881 Dereferencja wskaźnika null w rozszerzeniu IKE Windows umożliwia atakującemu zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-69889 Wykorzystanie po zwolnieniu pamięci w usłudze Bluetooth Windows umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69890 Wykorzystanie po zwolnieniu pamięci w Windows Virtual Trusted Platform Module umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,5EPSS 0,28 % | ||
| CVE-2026-69875 Przepełnienie bufora w NTFS w Windows umożliwia atakującemu eskalację uprawnień przez sieć. |
Monitoruj |
CVSS 8,0EPSS 0,77 % | ||
| CVE-2026-69876 Wykorzystanie po zwolnieniu pamięci w serwerze DHCP Windows umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,0EPSS 0,58 % | ||
| CVE-2026-69858 Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,1EPSS 0,71 % | ||
| CVE-2026-69859 Warunek wyścigu w sterowniku USB Audio Class w Windows umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,2 % | ||
| CVE-2026-69860 Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69864 Wykorzystanie błędu use after free w Windows Hello umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,26 % | ||
| CVE-2026-69866 Wykorzystanie po zwolnieniu pamięci w Windows Device Association Service umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69846 Przepełnienie całkowitej w Windows Secure Kernel Mode umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 8,2EPSS 0,35 % | ||
| CVE-2026-69847 Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Monitoruj |
CVSS 8,0EPSS 0,58 % | ||
| CVE-2026-69852 Zdalne wykonanie kodu w usłudze RRAS w Windows umożliwia nieautoryzowany dostęp do maszyny ofiary. |
Monitoruj |
CVSS 7,5EPSS 0,66 % | ||
| CVE-2026-69854 Nieprawidłowa autoryzacja w Spring Cloud Azure umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Monitoruj |
CVSS 8,1EPSS 0,69 % | ||
| CVE-2026-69834 Wykorzystanie po zwolnieniu pamięci w Windows ALPC umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69838 Wykorzystanie po zwolnieniu pamięci w komponentach Print Spooler w Windows umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69841 Przepełnienie bufora w systemie EFS w Windows umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69844 Błąd odczytu poza zakresem w Windows Win32K umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69822 Błąd obcięcia liczby w Kerberos Windows umożliwia lokalną eskalację uprawnień przez autoryzowanego atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69826 Przepełnienie bufora w Windows Biometric Service umożliwia atakującemu eskalację uprawnień w sieci. |
Monitoruj |
CVSS 8,0EPSS 0,77 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 15:32 UTC – 10.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.