CVE-2026-69305
Wykorzystanie po zwolnieniu pamięci w Microsoft Windows Search Component pozwala na eskalację uprawnień.
- CVSS
- 7,1
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Wykorzystanie po zwolnieniu pamięci w Microsoft Windows Search Component pozwala na eskalację uprawnień.
Przepełnienie bufora w sterowniku USB Audio w Windows umożliwia lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Device Association Service pozwala na eskalację uprawnień.
Przepełnienie całkowite w Windows Biometric Service pozwala na lokalną eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Microsoft COM umożliwia lokalne podniesienie uprawnień przez atakującego.
Use after free in Windows Push Notifications allows an authorized attacker to elevate privileges locally.
Stack-based buffer overflow in Windows Win32K allows an authorized attacker to elevate privileges over a network.
Przepełnienie bufora w Windows Storage Spaces Controller umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w Windows Volume Manager umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Double free in Remote Desktop Gateway Service allows an authorized attacker to elevate privileges locally.
Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego.
Odczyt poza granicami w sterowniku USB Windows umożliwia lokalne podniesienie uprawnień przez atakującego.
Przepełnienie bufora w serwerze DCOM Windows umożliwia lokalną eskalację uprawnień.
Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network.
Błąd use after free w Windows Remote Desktop Services pozwala na lokalną eskalację uprawnień.
Improper link resolution before file access ('link following') in Windows Setup Files Cleanup allows an authorized attacker to elevate privileges locally.
Use after free in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.
Use after free in Windows Push Notifications allows an authorized attacker to elevate privileges locally.
Wykorzystanie błędu use after free w Windows License Manager umożliwia lokalną eskalację uprawnień.
Improper access control in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Heap-based buffer overflow in Windows CD-ROM Driver allows an authorized attacker to elevate privileges locally.
Stack-based buffer overflow in Microsoft Local Security Authority Server (lsasrv) allows an authorized attacker to elevate privileges locally.
Improper access control in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Use after free in Windows Win32K allows an authorized attacker to elevate privileges over a network.
Use after free in Kernel Streaming WOW Thunk Service Driver allows an authorized attacker to elevate privileges locally.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-69305 Wykorzystanie po zwolnieniu pamięci w Microsoft Windows Search Component pozwala na eskalację uprawnień. |
Monitoruj |
CVSS 7,1EPSS 0,57 % | ||
| CVE-2026-69307 Przepełnienie bufora w sterowniku USB Audio w Windows umożliwia lokalne podniesienie uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69296 Wykorzystanie po zwolnieniu pamięci w Windows Device Association Service pozwala na eskalację uprawnień. |
Monitoruj |
CVSS 7,1EPSS 0,57 % | ||
| CVE-2026-69298 Przepełnienie całkowite w Windows Biometric Service pozwala na lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69299 Wykorzystanie po zwolnieniu pamięci w Microsoft COM umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69300 Use after free in Windows Push Notifications allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69301 Stack-based buffer overflow in Windows Win32K allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 8,0EPSS 0,77 % | ||
| CVE-2026-69290 Przepełnienie bufora w Windows Storage Spaces Controller umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69291 Przepełnienie bufora w Windows Volume Manager umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69292 Double free in Remote Desktop Gateway Service allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69293 Przepełnienie bufora w Windows Biometric Service umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69295 Odczyt poza granicami w sterowniku USB Windows umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69284 Przepełnienie bufora w serwerze DCOM Windows umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69285 Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69287 Błąd use after free w Windows Remote Desktop Services pozwala na lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69289 Improper link resolution before file access ('link following') in Windows Setup Files Cleanup allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,37 % | ||
| CVE-2026-69279 Use after free in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69280 Use after free in Windows Push Notifications allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69281 Wykorzystanie błędu use after free w Windows License Manager umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-69282 Improper access control in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,78 % | ||
| CVE-2026-69283 Heap-based buffer overflow in Windows CD-ROM Driver allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69277 Stack-based buffer overflow in Microsoft Local Security Authority Server (lsasrv) allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-69273 Improper access control in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,78 % | ||
| CVE-2026-69274 Use after free in Windows Win32K allows an authorized attacker to elevate privileges over a network. |
Monitoruj |
CVSS 7,1EPSS 0,57 % | ||
| CVE-2026-69275 Use after free in Kernel Streaming WOW Thunk Service Driver allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 07:02 UTC – 13.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.