CVE-2026-72994
Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w Windows Biometric Service pozwala lokalnie podnieść uprawnienia.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego.
Use of uninitialized resource in Windows Failover Cluster allows an unauthorized attacker to disclose information over a network.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego.
Przepełnienie bufora w Windows Biometric Service pozwala lokalnie podnieść uprawnienia.
Przepełnienie bufora w Graphic Fonts umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd use after free w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Biometric Service pozwala lokalnie podnieść uprawnienia.
Allocation of resources without limits or throttling in Active Directory Federation Services (AD FS) allows an unauthorized attacker to deny service over a network.
Use after free in IP Helper allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Heap-based buffer overflow in Windows USB Video Driver allows an authorized attacker to elevate privileges locally.
Wykorzystanie po zwolnieniu pamięci w Windows Modern Execution Server pozwala na lokalną eskalację uprawnień.
Use after free in Windows WebClient Service allows an authorized attacker to elevate privileges locally.
Przepełnienie bufora w Windows Network Connection Broker umożliwia lokalną eskalację uprawnień.
Heap-based buffer overflow in Windows Deployment Services allows an authorized attacker to execute code locally.
Double free in Windows Credential Guard allows an authorized attacker to elevate privileges locally.
Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network.
Out-of-bounds read in Windows Hyper-V allows an authorized attacker to elevate privileges locally.
Integer underflow (wrap or wraparound) in Windows File History Service allows an authorized attacker to elevate privileges locally.
Relative path traversal in Windows DNS allows an authorized attacker to elevate privileges locally.
Null pointer dereference in Windows SMB Server Network Transport Driver (srvnet.sys) allows an unauthorized attacker to deny service over a network.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-72994 Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-72995 Przepełnienie bufora w Windows Biometric Service pozwala lokalnie podnieść uprawnienia. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-72996 Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-72989 Use of uninitialized resource in Windows Failover Cluster allows an unauthorized attacker to disclose information over a network. |
Monitoruj |
CVSS 7,5EPSS 1,03 % | ||
| CVE-2026-72990 Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-72991 Przepełnienie bufora w Windows Biometric Service pozwala lokalnie podnieść uprawnienia. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-72986 Przepełnienie bufora w Graphic Fonts umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-72987 Błąd use after free w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,1EPSS 0,71 % | ||
| CVE-2026-72988 Przepełnienie bufora w Windows Biometric Service pozwala lokalnie podnieść uprawnienia. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-72978 Allocation of resources without limits or throttling in Active Directory Federation Services (AD FS) allows an unauthorized attacker to deny service over a network. |
Monitoruj |
CVSS 7,5EPSS 0,98 % | ||
| CVE-2026-72981 Use after free in IP Helper allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,1EPSS 0,71 % | ||
| CVE-2026-72972 Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-72973 Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-72962 Heap-based buffer overflow in Windows USB Video Driver allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 8,2EPSS 0,35 % | ||
| CVE-2026-72963 Wykorzystanie po zwolnieniu pamięci w Windows Modern Execution Server pozwala na lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-72965 Use after free in Windows WebClient Service allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-72967 Przepełnienie bufora w Windows Network Connection Broker umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-72957 Heap-based buffer overflow in Windows Deployment Services allows an authorized attacker to execute code locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-72958 Double free in Windows Credential Guard allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 8,2EPSS 0,35 % | ||
| CVE-2026-72959 Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine |
Monitoruj |
CVSS 8,8EPSS 0,91 % | ||
| CVE-2026-72960 Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-72961 Out-of-bounds read in Windows Hyper-V allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 8,2EPSS 0,35 % | ||
| CVE-2026-72947 Integer underflow (wrap or wraparound) in Windows File History Service allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,27 % | ||
| CVE-2026-72948 Relative path traversal in Windows DNS allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,38 % | ||
| CVE-2026-72949 Null pointer dereference in Windows SMB Server Network Transport Driver (srvnet.sys) allows an unauthorized attacker to deny service over a network. |
Monitoruj |
CVSS 7,5EPSS 1,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 03:02 UTC – 12.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.