CVE-2026-68844
Przepełnienie bufora w Windows Storage Spaces Controller umożliwia lokalne wykonanie kodu przez atakującego.
MonitorujSkrót PL
- CVSS
- 7,8
- EPSS
- 0,33 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-68845
Przepełnienie bufora w Windows Program Compatibility Assistant Service umożliwia lokalną eskalację uprawnień.
MonitorujSkrót PL
- CVSS
- 7,8
- EPSS
- 0,33 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68846
Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia atakującemu eskalację uprawnień.
MonitorujSkrót PL
- CVSS
- 7,1
- EPSS
- 0,57 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68835
Wykorzystanie po zwolnieniu pamięci w komponentach Print Spooler w Windows umożliwia eskalację uprawnień.
MonitorujSkrót PL
- CVSS
- 7,1
- EPSS
- 0,57 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68837
Wykorzystanie po zwolnieniu pamięci w usłudze Windows File History umożliwia lokalną eskalację uprawnień.
MonitorujSkrót PL
- CVSS
- 7,0
- EPSS
- 0,26 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68838
Przepełnienie bufora w NTFS w Windows umożliwia atakującemu eskalację uprawnień w sieci.
MonitorujSkrót PL
- CVSS
- 8,0
- EPSS
- 0,77 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68840
Wyścig warunków w sterowniku USB Windows umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
MonitorujSkrót PL
- CVSS
- 7,0
- EPSS
- 0,2 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68841
Przepełnienie bufora w NTFS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
MonitorujSkrót PL
- CVSS
- 7,8
- EPSS
- 0,33 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68832
Przepełnienie całkowite w NTFS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
MonitorujSkrót PL
- CVSS
- 7,8
- EPSS
- 0,33 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68834
Przepełnienie bufora w Windows NTFS pozwala autoryzowanemu atakującemu na eskalację uprawnień.
MonitorujSkrót PL
- CVSS
- 8,0
- EPSS
- 0,77 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68824
Warunki wyścigu w Windows Connected User Experiences umożliwiają lokalną eskalację uprawnień.
MonitorujSkrót PL
- CVSS
- 7,0
- EPSS
- 0,2 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68825
Wykorzystanie po zwolnieniu pamięci w Windows Bind Filter Driver umożliwia lokalną eskalację uprawnień.
MonitorujSkrót PL
- CVSS
- 7,0
- EPSS
- 0,26 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68827
Przepełnienie całkowite w Windows GDI+ umożliwia atakującemu eskalację uprawnień.
MonitorujSkrót PL
- CVSS
- 8,0
- EPSS
- 0,77 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68828
Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
MonitorujOpis źródłowy · EN
- CVSS
- 8,8
- EPSS
- 0,82 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68786
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,91 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68787
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
MonitorujSkrót PL
- CVSS
- 7,8
- EPSS
- 0,33 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67638
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,91 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67639
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,91 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67642
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,91 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68775
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,91 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67385
Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,91 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67388
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,91 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67376
Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi.
MonitorujSkrót PL
- CVSS
- 7,5
- EPSS
- 1,17 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67379
Przepełnienie bufora na stosie w SQL Server pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
MonitorujSkrót PL
- CVSS
- 8,5
- EPSS
- 0,66 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67380
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,91 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-68844 Przepełnienie bufora w Windows Storage Spaces Controller umożliwia lokalne wykonanie kodu przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % · nieaktualne | ||
| CVE-2026-68845 Przepełnienie bufora w Windows Program Compatibility Assistant Service umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,33 % · nieaktualne | ||
| CVE-2026-68846 Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia atakującemu eskalację uprawnień. |
Monitoruj |
CVSS 7,1EPSS 0,57 % · nieaktualne | ||
| CVE-2026-68835 Wykorzystanie po zwolnieniu pamięci w komponentach Print Spooler w Windows umożliwia eskalację uprawnień. |
Monitoruj |
CVSS 7,1EPSS 0,57 % · nieaktualne | ||
| CVE-2026-68837 Wykorzystanie po zwolnieniu pamięci w usłudze Windows File History umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % · nieaktualne | ||
| CVE-2026-68838 Przepełnienie bufora w NTFS w Windows umożliwia atakującemu eskalację uprawnień w sieci. |
Monitoruj |
CVSS 8,0EPSS 0,77 % · nieaktualne | ||
| CVE-2026-68840 Wyścig warunków w sterowniku USB Windows umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,2 % · nieaktualne | ||
| CVE-2026-68841 Przepełnienie bufora w NTFS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % · nieaktualne | ||
| CVE-2026-68832 Przepełnienie całkowite w NTFS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % · nieaktualne | ||
| CVE-2026-68834 Przepełnienie bufora w Windows NTFS pozwala autoryzowanemu atakującemu na eskalację uprawnień. |
Monitoruj |
CVSS 8,0EPSS 0,77 % · nieaktualne | ||
| CVE-2026-68824 Warunki wyścigu w Windows Connected User Experiences umożliwiają lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,2 % · nieaktualne | ||
| CVE-2026-68825 Wykorzystanie po zwolnieniu pamięci w Windows Bind Filter Driver umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,0EPSS 0,26 % · nieaktualne | ||
| CVE-2026-68827 Przepełnienie całkowite w Windows GDI+ umożliwia atakującemu eskalację uprawnień. |
Monitoruj |
CVSS 8,0EPSS 0,77 % · nieaktualne | ||
| CVE-2026-68828 Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % · nieaktualne | ||
| CVE-2026-68786 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,91 % · nieaktualne | ||
| CVE-2026-68787 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu. |
Monitoruj |
CVSS 7,8EPSS 0,33 % · nieaktualne | ||
| CVE-2026-67638 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,91 % · nieaktualne | ||
| CVE-2026-67639 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,91 % · nieaktualne | ||
| CVE-2026-67642 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,91 % · nieaktualne | ||
| CVE-2026-68775 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,91 % · nieaktualne | ||
| CVE-2026-67385 Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,91 % · nieaktualne | ||
| CVE-2026-67388 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,91 % · nieaktualne | ||
| CVE-2026-67376 Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi. |
Monitoruj |
CVSS 7,5EPSS 1,17 % · nieaktualne | ||
| CVE-2026-67379 Przepełnienie bufora na stosie w SQL Server pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,5EPSS 0,66 % · nieaktualne | ||
| CVE-2026-67380 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,91 % · nieaktualne |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 07:02 UTC – 13.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.