CVE-2026-80085
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w Windows Work Folders pozwala lokalnie eskalować uprawnienia.
Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
Zapis poza granicami w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Outlook umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia zdalne wykonanie kodu.
Use of uninitialized resource in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd use after free w Windows DNS umożliwia atakującemu zdalne zablokowanie usługi.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd obcięcia numerycznego w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Windows Security Health Service umożliwia lokalną eskalację uprawnień.
Nieprawidłowe ograniczenie ścieżki w Visual Studio Code pozwala na obejście zabezpieczeń przez atakującego.
Obejście uwierzytelnienia w Visual Studio Code pozwala nieautoryzowanemu atakującemu na ominięcie zabezpieczeń.
Improper control of generation of code ('code injection') in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
Warunek wyścigu w module usługi MIDI w Windows umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-80085 Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-80074 Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-80075 Przepełnienie bufora w Windows Work Folders pozwala lokalnie eskalować uprawnienia. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-80077 Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78524 Zapis poza granicami w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78525 Wykorzystanie po zwolnieniu pamięci w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78526 Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78517 Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78518 Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,86 % | ||
| CVE-2026-78519 Use of uninitialized resource in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78521 Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78523 Błąd use after free w Windows DNS umożliwia atakującemu zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 0,98 % | ||
| CVE-2026-78510 Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,4EPSS 0,37 % | ||
| CVE-2026-78511 Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78512 Błąd obcięcia numerycznego w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78514 Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78504 Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78505 Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78507 Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-78456 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,91 % | ||
| CVE-2026-78457 Wykorzystanie po zwolnieniu pamięci w Windows Security Health Service umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-78461 Nieprawidłowe ograniczenie ścieżki w Visual Studio Code pozwala na obejście zabezpieczeń przez atakującego. |
Monitoruj |
CVSS 7,4EPSS 1,04 % | ||
| CVE-2026-78462 Obejście uwierzytelnienia w Visual Studio Code pozwala nieautoryzowanemu atakującemu na ominięcie zabezpieczeń. |
Monitoruj |
CVSS 8,8EPSS 0,76 % | ||
| CVE-2026-78463 Improper control of generation of code ('code injection') in Remote Desktop Client allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,86 % | ||
| CVE-2026-78464 Warunek wyścigu w module usługi MIDI w Windows umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 19:02 UTC – 11.11.2026, 20:53 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.