CVE-2026-69610
Buffer over-read in Windows Win32K allows an authorized attacker to elevate privileges locally.
- CVSS
- 7,0
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Buffer over-read in Windows Win32K allows an authorized attacker to elevate privileges locally.
Use after free in Virtual Hard Disk (VHD) Miniport Driver allows an authorized attacker to elevate privileges locally.
Absolute path traversal in Windows Error Reporting allows an authorized attacker to elevate privileges locally.
Use after free in Windows Image Acquisition allows an authorized attacker to elevate privileges locally.
Use after free in Windows PrintWorkflowUserSvc allows an authorized attacker to elevate privileges over a network.
Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to execute code locally.
Heap-based buffer overflow in Windows Audio Service allows an authorized attacker to elevate privileges locally.
Wykorzystanie po zwolnieniu pamięci w Microsoft Install Service umożliwia lokalną eskalację uprawnień.
Use after free in Windows Shell allows an authorized attacker to elevate privileges locally.
Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w Microsoft Windows Search Component umożliwia lokalną eskalację uprawnień.
Use after free in Windows HTTP.sys allows an authorized attacker to elevate privileges over a network.
Incorrect calculation of buffer size in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala atakującemu na wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Windows Search Component umożliwia lokalną eskalację uprawnień.
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.
Brak zwolnienia pamięci w TCP/IP Windows umożliwia atakującemu odmowę usługi w sieci.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego.
Heap-based buffer overflow in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to elevate privileges locally.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego.
Przepełnienie bufora w Microsoft Local Security Authority Server umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego.
Przepełnienie bufora w sterowniku USB w Windows umożliwia lokalne podniesienie uprawnień.
Błędna konwersja typu w Microsoft Windows Search Component umożliwia lokalną eskalację uprawnień.
Dereferencja wskaźnika null w rozszerzeniu IKE Windows umożliwia atakującemu zdalne zablokowanie usługi.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-69610 Buffer over-read in Windows Win32K allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69611 Use after free in Virtual Hard Disk (VHD) Miniport Driver allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69612 Absolute path traversal in Windows Error Reporting allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,37 % | ||
| CVE-2026-69613 Use after free in Windows Image Acquisition allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69602 Use after free in Windows PrintWorkflowUserSvc allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 7,5EPSS 0,57 % | ||
| CVE-2026-69603 Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to execute code locally. |
Monitoruj |
CVSS 8,8EPSS 0,33 % | ||
| CVE-2026-69604 Heap-based buffer overflow in Windows Audio Service allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69605 Wykorzystanie po zwolnieniu pamięci w Microsoft Install Service umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69606 Use after free in Windows Shell allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69607 Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,5EPSS 0,61 % | ||
| CVE-2026-69608 Przepełnienie całkowite w Microsoft Windows Search Component umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69597 Use after free in Windows HTTP.sys allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 7,5EPSS 0,57 % | ||
| CVE-2026-69598 Incorrect calculation of buffer size in Windows iSCSI allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69599 Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala atakującemu na wykonanie kodu. |
Monitoruj |
CVSS 7,5EPSS 0,66 % | ||
| CVE-2026-69600 Wykorzystanie po zwolnieniu pamięci w Microsoft Windows Search Component umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69601 Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69588 Brak zwolnienia pamięci w TCP/IP Windows umożliwia atakującemu odmowę usługi w sieci. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-69589 Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69592 Heap-based buffer overflow in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69593 Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69594 Przepełnienie bufora w Microsoft Local Security Authority Server umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69583 Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69584 Przepełnienie bufora w sterowniku USB w Windows umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69585 Błędna konwersja typu w Microsoft Windows Search Component umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69587 Dereferencja wskaźnika null w rozszerzeniu IKE Windows umożliwia atakującemu zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 1,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 11:02 UTC – 12.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.