CVE-2026-69571
Przepełnienie bufora w sterowniku USB Audio Class w Windows umożliwia lokalne podniesienie uprawnień.
- CVSS
- 7,8
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Przepełnienie bufora w sterowniku USB Audio Class w Windows umożliwia lokalne podniesienie uprawnień.
Błąd use after free w sterowniku UDFS w Windows umożliwia lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Device Association Service umożliwia lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Storage Spaces Controller umożliwia lokalne podniesienie uprawnień.
Heap-based buffer overflow in Windows Program Compatibility Assistant Service allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows Online Certificate Status Protocol (OCSP) allows an authorized attacker to elevate privileges locally.
Wykorzystanie po zwolnieniu pamięci w NTFS umożliwia lokalne podniesienie uprawnień przez atakującego.
Missing authorization in Windows Hyper-V allows an authorized attacker to elevate privileges over a network.
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Use after free in Windows Work Folder Service allows an authorized attacker to elevate privileges locally.
Out-of-bounds read in Windows CD-ROM Driver allows an authorized attacker to elevate privileges locally.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Błąd odczytu poza granicami w sterowniku VHD umożliwia lokalne podniesienie uprawnień przez atakującego.
Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala zdalnie wykonać kod przez autoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala atakującemu na zdalne wykonanie kodu.
Use after free in Windows Audio Service allows an authorized attacker to elevate privileges locally.
Przepełnienie bufora w sterowniku Miniport VHD umożliwia lokalne podniesienie uprawnień przez atakującego.
Heap-based buffer overflow in Windows Camera Frame Server Monitor allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows SMB Client allows an authorized attacker to elevate privileges locally.
Wykorzystanie po zwolnieniu pamięci w Active Directory Domain Services umożliwia zdalne wykonanie kodu.
Odczyt poza granicami w NTFS w Windows umożliwia lokalne podniesienie uprawnień przez atakującego.
Improper neutralization of special elements used in a command ('command injection') in Windows Program Compatibility Assistant Service allows an authorized attacker to elevate privileges locally.
Numeric truncation error in Windows Spaceport.sys allows an authorized attacker to elevate privileges locally.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala atakującemu na zdalne wykonanie kodu.
Out-of-bounds read in Windows Spaceport.sys allows an authorized attacker to execute code locally.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-69571 Przepełnienie bufora w sterowniku USB Audio Class w Windows umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69573 Błąd use after free w sterowniku UDFS w Windows umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69574 Wykorzystanie po zwolnieniu pamięci w Windows Device Association Service umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69575 Wykorzystanie po zwolnieniu pamięci w Windows Storage Spaces Controller umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69563 Heap-based buffer overflow in Windows Program Compatibility Assistant Service allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,2 % | ||
| CVE-2026-69564 Heap-based buffer overflow in Windows Online Certificate Status Protocol (OCSP) allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69567 Wykorzystanie po zwolnieniu pamięci w NTFS umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69553 Missing authorization in Windows Hyper-V allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 7,5EPSS 0,49 % | ||
| CVE-2026-69556 Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69560 Use after free in Windows Work Folder Service allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69561 Out-of-bounds read in Windows CD-ROM Driver allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69547 Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,91 % | ||
| CVE-2026-69549 Błąd odczytu poza granicami w sterowniku VHD umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,31 % | ||
| CVE-2026-69551 Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala zdalnie wykonać kod przez autoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,91 % | ||
| CVE-2026-69539 Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala atakującemu na zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,5EPSS 0,66 % | ||
| CVE-2026-69540 Use after free in Windows Audio Service allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69541 Przepełnienie bufora w sterowniku Miniport VHD umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69542 Heap-based buffer overflow in Windows Camera Frame Server Monitor allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69544 Heap-based buffer overflow in Windows SMB Client allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69546 Wykorzystanie po zwolnieniu pamięci w Active Directory Domain Services umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,1EPSS 0,71 % | ||
| CVE-2026-69532 Odczyt poza granicami w NTFS w Windows umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69534 Improper neutralization of special elements used in a command ('command injection') in Windows Program Compatibility Assistant Service allows an authorized attacker to elevate privileges… |
Monitoruj |
CVSS 7,8EPSS 0,32 % | ||
| CVE-2026-69535 Numeric truncation error in Windows Spaceport.sys allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69536 Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala atakującemu na zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,1EPSS 0,57 % | ||
| CVE-2026-69538 Out-of-bounds read in Windows Spaceport.sys allows an authorized attacker to execute code locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 15:02 UTC – 12.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.