CVE-2026-81822
Słabe hasze w PIMBoards umożliwiają odzyskanie haseł użytkowników i eskalację uprawnień.
- CVSS
- 8,3
- EPSS
- 0,11 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Słabe hasze w PIMBoards umożliwiają odzyskanie haseł użytkowników i eskalację uprawnień.
Przepełnienie bufora w Microsoft Office Excel umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Excel umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Excel umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Excel umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Excel umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Konflikt interpretacji w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń.
Błąd w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń w sieci.
Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji.
Błędne rozwiązanie nazw w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Deserialization of untrusted data in Microsoft Office Publisher allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w Microsoft Office Excel umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Windows Codecs Library umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Hello umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
Heap-based buffer overflow in Virtual Hard Disk (VHD) Miniport Driver allows an authorized attacker to execute code locally.
Nieprawidłowa interpretacja żądań HTTP w Visual Studio Code pozwala na obejście zabezpieczeń.
Atak typu SSRF w Visual Studio Code pozwala nieautoryzowanemu atakującemu na obejście zabezpieczeń w sieci.
Nieprawidłowa autoryzacja w Microsoft Authenticator umożliwia lokalne podniesienie uprawnień przez nieautoryzowanego atakującego.
Improper neutralization of special elements used in an os command ('os command injection') in Azure HDInsights allows an authorized attacker to elevate privileges over a network.
Heap-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network.
Błąd use after free w Windows Cloud Files Mini Filter Driver umożliwia lokalną eskalację uprawnień.
Odczyt poza granicami w Windows Remote Desktop Services pozwala atakującemu na eskalację uprawnień.
Podwójne zwolnienie pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network.
Niepewne dereferencje wskaźników w Windows Hyper-V umożliwiają lokalne wykonanie kodu przez atakującego.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-81822 Słabe hasze w PIMBoards umożliwiają odzyskanie haseł użytkowników i eskalację uprawnień. |
Monitoruj |
CVSS 8,3EPSS 0,11 % | ||
| CVE-2026-81396 Przepełnienie bufora w Microsoft Office Excel umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,47 % | ||
| CVE-2026-81397 Przepełnienie bufora w Microsoft Office Excel umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,47 % | ||
| CVE-2026-81398 Przepełnienie bufora w Microsoft Office Excel umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,47 % | ||
| CVE-2026-81388 Przepełnienie bufora w Microsoft Office Excel umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,47 % | ||
| CVE-2026-81389 Przepełnienie bufora w Microsoft Office Excel umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,37 % | ||
| CVE-2026-81378 Konflikt interpretacji w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń. |
Monitoruj |
CVSS 8,2EPSS 0,54 % | ||
| CVE-2026-81379 Błąd w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń w sieci. |
Monitoruj |
CVSS 8,2EPSS 0,54 % | ||
| CVE-2026-81381 Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji. |
Monitoruj |
CVSS 7,5EPSS 0,87 % | ||
| CVE-2026-81383 Błędne rozwiązanie nazw w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Monitoruj |
CVSS 7,4EPSS 0,92 % | ||
| CVE-2026-81385 Deserialization of untrusted data in Microsoft Office Publisher allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 1,29 % | ||
| CVE-2026-81386 Przepełnienie bufora w Microsoft Office Excel umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,47 % | ||
| CVE-2026-81353 Przepełnienie bufora w Microsoft Windows Codecs Library umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,47 % | ||
| CVE-2026-81354 Przepełnienie bufora w Windows Hello umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
Monitoruj |
CVSS 8,2EPSS 0,35 % | ||
| CVE-2026-81355 Heap-based buffer overflow in Virtual Hard Disk (VHD) Miniport Driver allows an authorized attacker to execute code locally. |
Monitoruj |
CVSS 7,8EPSS 0,27 % | ||
| CVE-2026-81356 Nieprawidłowa interpretacja żądań HTTP w Visual Studio Code pozwala na obejście zabezpieczeń. |
Monitoruj |
CVSS 8,2EPSS 0,54 % | ||
| CVE-2026-81357 Atak typu SSRF w Visual Studio Code pozwala nieautoryzowanemu atakującemu na obejście zabezpieczeń w sieci. |
Monitoruj |
CVSS 8,2EPSS 0,51 % | ||
| CVE-2026-80097 Nieprawidłowa autoryzacja w Microsoft Authenticator umożliwia lokalne podniesienie uprawnień przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,6EPSS 0,53 % | ||
| CVE-2026-81349 Improper neutralization of special elements used in an os command ('os command injection') in Azure HDInsights allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 7,2EPSS 1,01 % | ||
| CVE-2026-81352 Heap-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,57 % | ||
| CVE-2026-80093 Błąd use after free w Windows Cloud Files Mini Filter Driver umożliwia lokalną eskalację uprawnień. |
MonitorujPubliczny PoC |
CVSS 7,0EPSS 0,32 % | ||
| CVE-2026-80096 Odczyt poza granicami w Windows Remote Desktop Services pozwala atakującemu na eskalację uprawnień. |
Monitoruj |
CVSS 8,8EPSS 0,91 % | ||
| CVE-2026-80080 Podwójne zwolnienie pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-80081 Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-80083 Niepewne dereferencje wskaźników w Windows Hyper-V umożliwiają lokalne wykonanie kodu przez atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 19:02 UTC – 11.11.2026, 20:53 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.