Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | CVSS | EPSS | KEV | Zapisz |
|---|---|---|---|---|---|
| Produkt nieustalony | CVE-2026-68837 Wykorzystanie po zwolnieniu pamięci w usłudze Windows File History umożliwia lokalną eskalację uprawnień. |
CVSS7,0 | EPSS0,26 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-68838 Przepełnienie bufora w NTFS w Windows umożliwia atakującemu eskalację uprawnień w sieci. |
CVSS8,0 | EPSS0,77 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-68840 Wyścig warunków w sterowniku USB Windows umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
CVSS7,0 | EPSS0,2 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-68841 Przepełnienie bufora w NTFS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
CVSS7,8 | EPSS0,33 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-68832 Przepełnienie całkowite w NTFS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
CVSS7,8 | EPSS0,33 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-68834 Przepełnienie bufora w Windows NTFS pozwala autoryzowanemu atakującemu na eskalację uprawnień. |
CVSS8,0 | EPSS0,77 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-68824 Warunki wyścigu w Windows Connected User Experiences umożliwiają lokalną eskalację uprawnień. |
CVSS7,0 | EPSS0,2 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-68825 Wykorzystanie po zwolnieniu pamięci w Windows Bind Filter Driver umożliwia lokalną eskalację uprawnień. |
CVSS7,0 | EPSS0,26 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-68827 Przepełnienie całkowite w Windows GDI+ umożliwia atakującemu eskalację uprawnień. |
CVSS8,0 | EPSS0,77 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-68828 Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network. |
CVSS8,8 | EPSS0,82 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-68786 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
CVSS8,8 | EPSS0,91 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-68787 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu. |
CVSS7,8 | EPSS0,33 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-67638 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
CVSS8,8 | EPSS0,91 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-67639 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
CVSS8,8 | EPSS0,91 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-67642 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
CVSS8,8 | EPSS0,91 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-68775 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
CVSS8,8 | EPSS0,91 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-67385 Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
CVSS8,8 | EPSS0,91 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-67388 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
CVSS8,8 | EPSS0,91 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-67376 Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi. |
CVSS7,5 | EPSS1,17 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-67379 Przepełnienie bufora na stosie w SQL Server pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. |
CVSS8,5 | EPSS0,66 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-67380 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
CVSS8,8 | EPSS0,91 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-67381 Przepełnienie bufora w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień. |
CVSS8,8 | EPSS0,91 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-67384 Przepełnienie całkowite w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
CVSS8,8 | EPSS0,91 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-66818 Nieprawidłowe zarządzanie uprawnieniami w SQL Server pozwala atakującemu na eskalację uprawnień. |
CVSS8,8 | EPSS0,78 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-66819 Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
CVSS8,8 | EPSS0,99 % | KEVBrak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 11:02 UTC – 13.11.2026, 16:09 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.