CVE-2026-71337
Przepełnienie bufora w Windows Storage Management Provider pozwala lokalnie podnieść uprawnienia.
- CVSS
- 7,8
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Przepełnienie bufora w Windows Storage Management Provider pozwala lokalnie podnieść uprawnienia.
Wykorzystanie po zwolnieniu pamięci w usłudze Windows File History umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Ujawnienie wrażliwych informacji w Windows Services for NFS umożliwia atakującemu ich wyciek przez sieć.
Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia lokalną eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Access Connection Manager umożliwia lokalną eskalację uprawnień.
Heap-based buffer overflow in Windows Core Messaging allows an authorized attacker to elevate privileges locally.
Access of resource using incompatible type ('type confusion') in Windows Core Messaging allows an authorized attacker to elevate privileges locally.
Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia lokalne wykonanie kodu.
Przepełnienie bufora w Windows Paint umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Nieprawidłowe zakończenie null w protokole RDP Windows umożliwia ujawnienie informacji przez atakującego.
Przepełnienie bufora w Windows Biometric Service pozwala lokalnie eskalować uprawnienia.
Błąd odczytu poza granicami w sterowniku VHD umożliwia lokalne podniesienie uprawnień przez atakującego.
Wykorzystanie po zwolnieniu pamięci w Windows MDM umożliwia lokalne podniesienie uprawnień przez atakującego.
Heap-based buffer overflow in Windows Credential Guard allows an authorized attacker to elevate privileges locally.
Out-of-bounds read in Windows Mobile Broadband allows an unauthorized attacker to disclose information over a network.
Przepełnienie całkowite w Windows Biometric Service pozwala na lokalną eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows AF_UNIX Socket Provider umożliwia lokalną eskalację uprawnień.
Podwójne zwolnienie pamięci w Windows Display Enhancement Service pozwala lokalnie podnieść uprawnienia.
Przepełnienie bufora w Windows Defender Firewall umożliwia lokalną eskalację uprawnień.
Błąd odczytu poza granicami w Windows Spaceport.sys pozwala lokalnie eskalować uprawnienia.
Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
Przepełnienie całkowite w Windows Biometric Service umożliwia lokalne podniesienie uprawnień.
Integer overflow or wraparound in Microsoft WebP Image Extension allows an unauthorized attacker to execute code over a network.
Podwójne zwolnienie pamięci w Windows Audio Service umożliwia lokalne podniesienie uprawnień przez atakującego.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-71337 Przepełnienie bufora w Windows Storage Management Provider pozwala lokalnie podnieść uprawnienia. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-71340 Wykorzystanie po zwolnieniu pamięci w usłudze Windows File History umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-71328 Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-71330 Ujawnienie wrażliwych informacji w Windows Services for NFS umożliwia atakującemu ich wyciek przez sieć. |
Monitoruj |
CVSS 7,5EPSS 1,03 % | ||
| CVE-2026-71332 Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-71333 Wykorzystanie po zwolnieniu pamięci w Windows Remote Access Connection Manager umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-70583 Heap-based buffer overflow in Windows Core Messaging allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-70584 Access of resource using incompatible type ('type confusion') in Windows Core Messaging allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-70585 Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia lokalne wykonanie kodu. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-70586 Przepełnienie bufora w Windows Paint umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-70587 Nieprawidłowe zakończenie null w protokole RDP Windows umożliwia ujawnienie informacji przez atakującego. |
Monitoruj |
CVSS 7,5EPSS 1,03 % | ||
| CVE-2026-70573 Przepełnienie bufora w Windows Biometric Service pozwala lokalnie eskalować uprawnienia. |
Monitoruj |
CVSS 7,0EPSS 0,28 % | ||
| CVE-2026-70574 Błąd odczytu poza granicami w sterowniku VHD umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-70577 Wykorzystanie po zwolnieniu pamięci w Windows MDM umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-70578 Heap-based buffer overflow in Windows Credential Guard allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-70579 Out-of-bounds read in Windows Mobile Broadband allows an unauthorized attacker to disclose information over a network. |
Monitoruj |
CVSS 7,5EPSS 1,03 % | ||
| CVE-2026-70581 Przepełnienie całkowite w Windows Biometric Service pozwala na lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-70565 Wykorzystanie po zwolnieniu pamięci w Windows AF_UNIX Socket Provider umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-70567 Podwójne zwolnienie pamięci w Windows Display Enhancement Service pozwala lokalnie podnieść uprawnienia. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-70568 Przepełnienie bufora w Windows Defender Firewall umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-70569 Błąd odczytu poza granicami w Windows Spaceport.sys pozwala lokalnie eskalować uprawnienia. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-70570 Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine |
Monitoruj |
CVSS 8,1EPSS 0,69 % | ||
| CVE-2026-70572 Przepełnienie całkowite w Windows Biometric Service umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-70351 Integer overflow or wraparound in Microsoft WebP Image Extension allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-70562 Podwójne zwolnienie pamięci w Windows Audio Service umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 03:02 UTC – 12.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.