CVE-2026-69440
Time-of-check time-of-use (toctou) race condition in Windows MIDI Service Module allows an authorized attacker to elevate privileges locally.
- CVSS
- 7,0
- EPSS
- 0,2 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Time-of-check time-of-use (toctou) race condition in Windows MIDI Service Module allows an authorized attacker to elevate privileges locally.
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Installer allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network.
Odczyt poza zakresem w Windows Device Health Attestation umożliwia ujawnienie informacji przez sieć.
Heap-based buffer overflow in Microsoft Windows Speech allows an authorized attacker to elevate privileges locally.
Improper limitation of a pathname to a restricted directory ('path traversal') in Windows Compressed Folder allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Volume Manager Driver allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows URL Moniker allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows State Repository Service allows an authorized attacker to elevate privileges locally.
Błędna konwersja typów numerycznych w Microsoft JScript umożliwia zdalne wykonanie kodu.
Heap-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to elevate privileges over a network.
Przepełnienie bufora w VOLSNAP.SYS w Windows umożliwia lokalne wykonanie kodu przez uprawnionego atakującego.
Out-of-bounds read in Windows VOLSNAP.SYS allows an authorized attacker to elevate privileges over a network.
Błąd odczytu poza zakresem w Windows LDAP umożliwia atakującemu zdalne zablokowanie usługi.
Heap-based buffer overflow in Windows IKE Extension allows an authorized attacker to execute code over a network.
Wykorzystanie po zwolnieniu pamięci w Windows Embedded Mode Service pozwala na lokalną eskalację uprawnień.
Przepełnienie bufora w VOLSNAP.SYS w Windows umożliwia lokalne podniesienie uprawnień.
Przepełnienie całkowite w sterowniku jądra Windows umożliwia lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w sterowniku USB w Windows umożliwia lokalne podniesienie uprawnień.
Przepełnienie bufora w sterowniku USB w Windows umożliwia atakującemu eskalację uprawnień.
Heap-based buffer overflow in Windows Distributed File System (DFS) allows an authorized attacker to elevate privileges locally.
Wykorzystanie po zwolnieniu pamięci w sterowniku USB Audio Class w Windows umożliwia lokalną eskalację uprawnień.
Heap-based buffer overflow in Volume Manager Driver allows an authorized attacker to elevate privileges over a network.
Przepełnienie całkowite w sterowniku Volume Manager umożliwia lokalną eskalację uprawnień.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-69440 Time-of-check time-of-use (toctou) race condition in Windows MIDI Service Module allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,2 % | ||
| CVE-2026-69441 Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Installer allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,2 % | ||
| CVE-2026-69442 Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69443 Odczyt poza zakresem w Windows Device Health Attestation umożliwia ujawnienie informacji przez sieć. |
Monitoruj |
CVSS 7,5EPSS 1,03 % | ||
| CVE-2026-69444 Heap-based buffer overflow in Microsoft Windows Speech allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69445 Improper limitation of a pathname to a restricted directory ('path traversal') in Windows Compressed Folder allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,37 % | ||
| CVE-2026-69432 Heap-based buffer overflow in Volume Manager Driver allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69433 Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69434 Heap-based buffer overflow in Windows URL Moniker allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69436 Heap-based buffer overflow in Windows State Repository Service allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69438 Błędna konwersja typów numerycznych w Microsoft JScript umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,1EPSS 0,71 % | ||
| CVE-2026-69439 Heap-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69426 Przepełnienie bufora w VOLSNAP.SYS w Windows umożliwia lokalne wykonanie kodu przez uprawnionego atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69427 Out-of-bounds read in Windows VOLSNAP.SYS allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 8,0EPSS 0,77 % | ||
| CVE-2026-69428 Błąd odczytu poza zakresem w Windows LDAP umożliwia atakującemu zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-69429 Heap-based buffer overflow in Windows IKE Extension allows an authorized attacker to execute code over a network. |
Monitoruj |
CVSS 7,5EPSS 0,66 % | ||
| CVE-2026-69430 Wykorzystanie po zwolnieniu pamięci w Windows Embedded Mode Service pozwala na lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,27 % | ||
| CVE-2026-69420 Przepełnienie bufora w VOLSNAP.SYS w Windows umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69421 Przepełnienie całkowite w sterowniku jądra Windows umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69422 Wykorzystanie po zwolnieniu pamięci w sterowniku USB w Windows umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69423 Przepełnienie bufora w sterowniku USB w Windows umożliwia atakującemu eskalację uprawnień. |
Monitoruj |
CVSS 8,0EPSS 0,77 % | ||
| CVE-2026-69424 Heap-based buffer overflow in Windows Distributed File System (DFS) allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69413 Wykorzystanie po zwolnieniu pamięci w sterowniku USB Audio Class w Windows umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69418 Heap-based buffer overflow in Volume Manager Driver allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 8,0EPSS 0,77 % | ||
| CVE-2026-69407 Przepełnienie całkowite w sterowniku Volume Manager umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 19:02 UTC – 13.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.