CVE-2026-77886
Błąd odczytu poza zakresem w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci.
- CVSS
- 7,5
- EPSS
- 1,17 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Błąd odczytu poza zakresem w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci.
Typowe pomylenie typów w serwerze DHCP Windows umożliwia atakującemu zdalne zablokowanie usługi.
Błąd typu w serwerze DHCP Windows pozwala atakującemu na zdalne zablokowanie usługi.
Typowe pomylenie typów w serwerze DHCP Windows umożliwia atakującemu zdalne zablokowanie usługi.
Odczyt poza granicami w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci.
Błąd odczytu poza granicami w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci.
Out-of-bounds read in Windows NTFS allows an unauthorized attacker to elevate privileges locally.
Double free in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Wykorzystanie po zwolnieniu pamięci w serwerze DNS umożliwia zdalne wykonanie kodu.
Błąd odczytu poza zakresem w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci.
Błąd typu w serwerze DHCP Windows pozwala atakującemu na zdalne zablokowanie usługi.
Uwolnienie nieprawidłowego wskaźnika w Windows Device Association Service pozwala na lokalną eskalację uprawnień.
Błąd typu w serwerze DHCP Windows umożliwia atakującemu zdalne zablokowanie usługi.
Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia lokalne podniesienie uprawnień przez atakującego.
Przepełnienie całkowite w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Nieprawidłowa kontrola dostępu w SQL Server umożliwia atakującemu eskalację uprawnień w sieci.
Dereferencja wskaźnika null w Windows Biometric Service pozwala lokalnie podnieść uprawnienia.
Wstrzyknięcie kodu w Animate umożliwia zdalne wykonanie dowolnego kodu przez atakującego.
Photoshop Mobile is affected by a Session Fixation vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain access to sensitive resources. Exploit depends on conditions beyond the attacker's control.…
Niewystarczająca granularność kontroli dostępu w SQL Server umożliwia eskalację uprawnień.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Słaba autoryzacja w SQL Server pozwala atakującemu na eskalację uprawnień w sieci.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-77886 Błąd odczytu poza zakresem w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77888 Typowe pomylenie typów w serwerze DHCP Windows umożliwia atakującemu zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77889 Błąd typu w serwerze DHCP Windows pozwala atakującemu na zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77890 Typowe pomylenie typów w serwerze DHCP Windows umożliwia atakującemu zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77501 Odczyt poza granicami w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77502 Błąd odczytu poza granicami w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77503 Out-of-bounds read in Windows NTFS allows an unauthorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,34 % | ||
| CVE-2026-77504 Double free in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-77505 Wykorzystanie po zwolnieniu pamięci w serwerze DNS umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,1EPSS 0,71 % | ||
| CVE-2026-77498 Błąd odczytu poza zakresem w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sieci. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77499 Błąd typu w serwerze DHCP Windows pozwala atakującemu na zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77500 Uwolnienie nieprawidłowego wskaźnika w Windows Device Association Service pozwala na lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-77494 Błąd typu w serwerze DHCP Windows umożliwia atakującemu zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-77495 Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-77484 Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Monitoruj |
CVSS 8,8EPSS 1,69 % | ||
| CVE-2026-77485 Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-77486 Przepełnienie całkowite w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-77487 Nieprawidłowa kontrola dostępu w SQL Server umożliwia atakującemu eskalację uprawnień w sieci. |
Monitoruj |
CVSS 8,8EPSS 0,78 % | ||
| CVE-2026-77489 Dereferencja wskaźnika null w Windows Biometric Service pozwala lokalnie podnieść uprawnienia. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-76191 Wstrzyknięcie kodu w Animate umożliwia zdalne wykonanie dowolnego kodu przez atakującego. |
Monitoruj |
CVSS 8,2EPSS 0,24 % | ||
| CVE-2026-76196 Photoshop Mobile is affected by a Session Fixation vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain access to sensitive… |
Monitoruj |
CVSS 7,4EPSS 0,22 % | ||
| CVE-2026-77480 Niewystarczająca granularność kontroli dostępu w SQL Server umożliwia eskalację uprawnień. |
Monitoruj |
CVSS 8,8EPSS 0,78 % | ||
| CVE-2026-77481 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,91 % | ||
| CVE-2026-77482 Przepełnienie bufora w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-77483 Słaba autoryzacja w SQL Server pozwala atakującemu na eskalację uprawnień w sieci. |
Monitoruj |
CVSS 8,8EPSS 0,78 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 03:02 UTC – 12.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.