CVE-2026-69785
Untrusted search path in Windows Smart Card allows an authorized attacker to elevate privileges locally.
- CVSS
- 7,8
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Untrusted search path in Windows Smart Card allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows Network File System allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w Windows Biometric Service umożliwia atakującemu eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w bibliotece DWM Core w Windows umożliwia eskalację uprawnień.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Out-of-bounds read in Windows Kerberos allows an unauthorized attacker to deny service over a network.
Use after free in Windows TCP/IP allows an authorized attacker to elevate privileges over a network.
Stack-based buffer overflow in Windows Win32K allows an authorized attacker to elevate privileges over a network.
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu.
Odczyt poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Use after free in Windows Hello allows an authorized attacker to elevate privileges locally.
Integer overflow or wraparound in Microsoft Office Publisher allows an unauthorized attacker to execute code over a network.
Null pointer dereference in Windows Kerberos allows an unauthorized attacker to deny service over a network.
Use after free in Windows TCP/IP allows an authorized attacker to elevate privileges over a network.
Heap-based buffer overflow in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to elevate privileges locally.
Przepełnienie bufora w Windows Credential Providers umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Heap-based buffer overflow in HID class driver allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows Link Layer Topology Discovery Protocol allows an unauthorized attacker to execute code over a network.
Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.
Przepełnienie całkowite w Windows Biometric Service umożliwia lokalną eskalację uprawnień.
Heap-based buffer overflow in Windows MIDI Service Module allows an authorized attacker to elevate privileges locally.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Missing authorization in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Double free in Windows Hello allows an authorized attacker to elevate privileges locally.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-69785 Untrusted search path in Windows Smart Card allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,46 % | ||
| CVE-2026-69772 Heap-based buffer overflow in Windows Network File System allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69773 Przepełnienie bufora w Windows Biometric Service umożliwia atakującemu eskalację uprawnień. |
Monitoruj |
CVSS 8,0EPSS 0,77 % | ||
| CVE-2026-69775 Wykorzystanie po zwolnieniu pamięci w bibliotece DWM Core w Windows umożliwia eskalację uprawnień. |
Monitoruj |
CVSS 7,5EPSS 0,57 % | ||
| CVE-2026-69759 Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69760 Out-of-bounds read in Windows Kerberos allows an unauthorized attacker to deny service over a network. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-69761 Use after free in Windows TCP/IP allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 7,5EPSS 0,57 % | ||
| CVE-2026-69762 Stack-based buffer overflow in Windows Win32K allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 8,8EPSS 0,77 % | ||
| CVE-2026-69764 Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69767 Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69739 Odczyt poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Monitoruj |
CVSS 7,5EPSS 0,92 % | ||
| CVE-2026-69740 Use after free in Windows Hello allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 8,8EPSS 0,33 % | ||
| CVE-2026-69742 Integer overflow or wraparound in Microsoft Office Publisher allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69744 Null pointer dereference in Windows Kerberos allows an unauthorized attacker to deny service over a network. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-69757 Use after free in Windows TCP/IP allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 7,5EPSS 0,57 % | ||
| CVE-2026-69758 Heap-based buffer overflow in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69729 Przepełnienie bufora w Windows Credential Providers umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,91 % | ||
| CVE-2026-69731 Heap-based buffer overflow in HID class driver allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69732 Heap-based buffer overflow in Windows Link Layer Topology Discovery Protocol allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,1EPSS 0,71 % | ||
| CVE-2026-69735 Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69738 Przepełnienie całkowite w Windows Biometric Service umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69720 Heap-based buffer overflow in Windows MIDI Service Module allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69722 Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69724 Missing authorization in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,78 % | ||
| CVE-2026-69725 Double free in Windows Hello allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 15:32 UTC – 10.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.