CVE-2026-69475
Niezaufane dereferencje wskaźników w Windows Remote Desktop Services pozwalają na lokalną eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Niezaufane dereferencje wskaźników w Windows Remote Desktop Services pozwalają na lokalną eskalację uprawnień.
Przepełnienie bufora w Windows Biometric Service pozwala lokalnie podnieść uprawnienia.
Przepełnienie bufora w Microsoft Office Access umożliwia lokalne wykonanie kodu przez atakującego.
Heap-based buffer overflow in Windows Device Association Service allows an authorized attacker to elevate privileges locally.
Przepełnienie bufora w NTFS w Windows umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Heap-based buffer overflow in Windows Partition Management Driver allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an authorized attacker to elevate privileges locally.
Wykorzystanie po zwolnieniu pamięci w Windows Connected User Experiences umożliwia lokalną eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Devices Human Interface umożliwia lokalną eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień przez atakującego.
Przepełnienie bufora w Windows NTFS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges over a network.
Execution with unnecessary privileges in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Missing authorization in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Warunek wyścigu w jądrze Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Przepełnienie bufora w Microsoft Graphics Component umożliwia lokalną eskalację uprawnień.
Heap-based buffer overflow in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally.
Przepełnienie bufora w Microsoft Windows Speech umożliwia lokalne podniesienie uprawnień.
Out-of-bounds read in Windows BitLocker allows an authorized attacker to elevate privileges over a network.
Heap-based buffer overflow in Windows Power Dependency Coordinator allows an authorized attacker to elevate privileges locally.
Wykorzystanie błędu use after free w Windows MDM umożliwia eskalację uprawnień przez atakującego.
Heap-based buffer overflow in Windows Audio Service allows an authorized attacker to elevate privileges locally.
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Bluetooth Service allows an authorized attacker to elevate privileges locally.
Out-of-bounds read in Windows Error Reporting allows an authorized attacker to elevate privileges locally.
Use after free in Windows Management Instrumentation allows an authorized attacker to elevate privileges over a network.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-69475 Niezaufane dereferencje wskaźników w Windows Remote Desktop Services pozwalają na lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69476 Przepełnienie bufora w Windows Biometric Service pozwala lokalnie podnieść uprawnienia. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69477 Przepełnienie bufora w Microsoft Office Access umożliwia lokalne wykonanie kodu przez atakującego. |
Monitoruj |
CVSS 7,3EPSS 0,43 % | ||
| CVE-2026-69478 Heap-based buffer overflow in Windows Device Association Service allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69479 Przepełnienie bufora w NTFS w Windows umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,4EPSS 0,36 % | ||
| CVE-2026-69480 Heap-based buffer overflow in Windows Partition Management Driver allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69468 Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69470 Wykorzystanie po zwolnieniu pamięci w Windows Connected User Experiences umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69472 Wykorzystanie po zwolnieniu pamięci w Windows Devices Human Interface umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69473 Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69461 Przepełnienie bufora w Windows NTFS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69462 Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 8,0EPSS 0,77 % | ||
| CVE-2026-69464 Execution with unnecessary privileges in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 8,8EPSS 0,91 % | ||
| CVE-2026-69465 Missing authorization in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,78 % | ||
| CVE-2026-69466 Warunek wyścigu w jądrze Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,2 % | ||
| CVE-2026-69467 Przepełnienie bufora w Microsoft Graphics Component umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69455 Heap-based buffer overflow in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69456 Przepełnienie bufora w Microsoft Windows Speech umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69458 Out-of-bounds read in Windows BitLocker allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 8,0EPSS 0,77 % | ||
| CVE-2026-69459 Heap-based buffer overflow in Windows Power Dependency Coordinator allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69460 Wykorzystanie błędu use after free w Windows MDM umożliwia eskalację uprawnień przez atakującego. |
Monitoruj |
CVSS 7,1EPSS 0,57 % | ||
| CVE-2026-69447 Heap-based buffer overflow in Windows Audio Service allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69448 Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Bluetooth Service allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,2 % | ||
| CVE-2026-69450 Out-of-bounds read in Windows Error Reporting allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69451 Use after free in Windows Management Instrumentation allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 7,1EPSS 0,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 19:02 UTC – 13.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.