CVE-2026-69428
Błąd odczytu poza zakresem w Windows LDAP umożliwia atakującemu zdalne zablokowanie usługi.
- CVSS
- 7,5
- EPSS
- 1,17 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Błąd odczytu poza zakresem w Windows LDAP umożliwia atakującemu zdalne zablokowanie usługi.
Heap-based buffer overflow in Windows IKE Extension allows an authorized attacker to execute code over a network.
Wykorzystanie po zwolnieniu pamięci w Windows Embedded Mode Service pozwala na lokalną eskalację uprawnień.
Przepełnienie bufora w VOLSNAP.SYS w Windows umożliwia lokalne podniesienie uprawnień.
Przepełnienie całkowite w sterowniku jądra Windows umożliwia lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w sterowniku USB w Windows umożliwia lokalne podniesienie uprawnień.
Przepełnienie bufora w sterowniku USB w Windows umożliwia atakującemu eskalację uprawnień.
Heap-based buffer overflow in Windows Distributed File System (DFS) allows an authorized attacker to elevate privileges locally.
Wykorzystanie po zwolnieniu pamięci w sterowniku USB Audio Class w Windows umożliwia lokalną eskalację uprawnień.
Heap-based buffer overflow in Volume Manager Driver allows an authorized attacker to elevate privileges over a network.
Przepełnienie całkowite w sterowniku Volume Manager umożliwia lokalną eskalację uprawnień.
Use after free in Windows Win32K allows an authorized attacker to elevate privileges locally.
Stack-based buffer overflow in Windows DHCP Server allows an authorized attacker to execute code over an adjacent network.
Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Bluetooth Service allows an authorized attacker to elevate privileges locally.
Use after free in Audio Video Control Transport Protocol allows an authorized attacker to elevate privileges locally.
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an authorized attacker to elevate privileges locally.
Przepełnienie bufora w Windows Broker Infrastructure Service umożliwia lokalną eskalację uprawnień.
Use after free in Windows Shell allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows Audio Service allows an authorized attacker to elevate privileges locally.
Wykorzystanie po zwolnieniu pamięci w Windows NDIS umożliwia atakującemu eskalację uprawnień.
Heap-based buffer overflow in Windows Storage Management Provider allows an authorized attacker to elevate privileges locally.
External control of file name or path in Windows Shell allows an authorized attacker to elevate privileges locally.
Null pointer dereference in Virtual Hard Disk (VHD) Miniport Driver allows an unauthorized attacker to deny service locally.
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an authorized attacker to elevate privileges locally.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-69428 Błąd odczytu poza zakresem w Windows LDAP umożliwia atakującemu zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-69429 Heap-based buffer overflow in Windows IKE Extension allows an authorized attacker to execute code over a network. |
Monitoruj |
CVSS 7,5EPSS 0,66 % | ||
| CVE-2026-69430 Wykorzystanie po zwolnieniu pamięci w Windows Embedded Mode Service pozwala na lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,27 % | ||
| CVE-2026-69420 Przepełnienie bufora w VOLSNAP.SYS w Windows umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69421 Przepełnienie całkowite w sterowniku jądra Windows umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69422 Wykorzystanie po zwolnieniu pamięci w sterowniku USB w Windows umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69423 Przepełnienie bufora w sterowniku USB w Windows umożliwia atakującemu eskalację uprawnień. |
Monitoruj |
CVSS 8,0EPSS 0,77 % | ||
| CVE-2026-69424 Heap-based buffer overflow in Windows Distributed File System (DFS) allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69413 Wykorzystanie po zwolnieniu pamięci w sterowniku USB Audio Class w Windows umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69418 Heap-based buffer overflow in Volume Manager Driver allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 8,0EPSS 0,77 % | ||
| CVE-2026-69407 Przepełnienie całkowite w sterowniku Volume Manager umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69410 Use after free in Windows Win32K allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,27 % | ||
| CVE-2026-69412 Stack-based buffer overflow in Windows DHCP Server allows an authorized attacker to execute code over an adjacent network. |
Monitoruj |
CVSS 8,0EPSS 0,58 % | ||
| CVE-2026-69397 Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 7,5EPSS 0,61 % | ||
| CVE-2026-69398 Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Bluetooth Service allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,2 % | ||
| CVE-2026-69401 Use after free in Audio Video Control Transport Protocol allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69404 Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,2 % | ||
| CVE-2026-69391 Przepełnienie bufora w Windows Broker Infrastructure Service umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69392 Use after free in Windows Shell allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,26 % | ||
| CVE-2026-69394 Heap-based buffer overflow in Windows Audio Service allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69396 Wykorzystanie po zwolnieniu pamięci w Windows NDIS umożliwia atakującemu eskalację uprawnień. |
Monitoruj |
CVSS 7,1EPSS 0,57 % | ||
| CVE-2026-69389 Heap-based buffer overflow in Windows Storage Management Provider allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69383 External control of file name or path in Windows Shell allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,36 % | ||
| CVE-2026-69384 Null pointer dereference in Virtual Hard Disk (VHD) Miniport Driver allows an unauthorized attacker to deny service locally. |
Monitoruj |
CVSS 7,1EPSS 0,42 % | ||
| CVE-2026-69385 Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 23:02 UTC – 13.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.