Baza CVE

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-97822
Pozostałe

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

6,5 0,95 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+7 produktów) CVE-2026-97809
Monitoruj

Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.

7,8 0,3 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 (+4 produktów) CVE-2026-97810
Monitoruj

Heap-based buffer overflow in Windows Container Isolation FS Filter Driver (unionfs.sys) allows an authorized attacker to elevate privileges locally.

7,0 0,28 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-97811
Monitoruj

Double free in OpenSSH for Windows allows an authorized attacker to elevate privileges locally.

7,8 0,29 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 (+6 produktów) CVE-2026-97812
Monitoruj

Double free in Windows Update Orchestrator Service allows an authorized attacker to elevate privileges locally.

7,0 0,28 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-97813
Pozostałe

Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to disclose information over a network.

6,5 1,08 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-97814
Wysoki priorytet

Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.

9,8 1,09 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-97815
Wysoki priorytet

Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.

9,8 0,87 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft .NET Framework 3.5 / Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 / Microsoft .NET Framework 3.5 AND 4.7.2 (+5 produktów) CVE-2026-97801
Monitoruj

Improper validation of specified type of input in .NET Framework allows an unauthorized attacker to perform tampering over a network.

7,5 0,73 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 11 version 26H1 CVE-2026-97803
Monitoruj

Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.

7,8 0,35 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+13 produktów) CVE-2026-97804
Monitoruj

Heap-based buffer overflow in HID class driver allows an authorized attacker to elevate privileges locally.

7,8 0,34 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-97805
Wysoki priorytet

Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network.

9,8 1,06 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+7 produktów) CVE-2026-97806
Monitoruj

Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.

7,8 0,35 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+7 produktów) CVE-2026-97807
Monitoruj

Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.

7,8 0,3 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+7 produktów) CVE-2026-97808
Monitoruj

Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.

7,0 0,28 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 (+4 produktów) CVE-2026-97790
Pozostałe

Improper link resolution before file access ('link following') in Windows Container Isolation FS Filter Driver (unionfs.sys) allows an authorized attacker to perform tampering locally.

5,5 0,39 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 11 version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 (+4 produktów) CVE-2026-97792
Monitoruj

Improper access control in Windows Container Isolation FS Filter Driver (unionfs.sys) allows an authorized attacker to elevate privileges locally.

7,8 0,32 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-97793
Monitoruj

Missing authentication for critical function in Windows Setup and Deployment allows an authorized attacker to elevate privileges locally.

7,0 0,25 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 11 version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 (+5 produktów) CVE-2026-97794
Monitoruj

Heap-based buffer overflow in Windows Container Isolation FS Filter Driver (unionfs.sys) allows an authorized attacker to elevate privileges locally.

7,8 0,31 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 (+7 produktów) CVE-2026-97798
Monitoruj

Improper neutralization of argument delimiters in a command ('argument injection') in Windows Error Reporting allows an authorized attacker to elevate privileges locally.

7,8 0,47 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 (+1 produktów) CVE-2026-97799
Monitoruj

Improper verification of cryptographic signature in Windows Audio Service allows an authorized attacker to elevate privileges locally.

7,8 0,42 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 (+1 produktów) CVE-2026-97800
Monitoruj

Incorrect permission assignment for critical resource in Windows Mobile Broadband allows an authorized attacker to elevate privileges locally.

7,8 0,3 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 365 for Mac / Microsoft Office LTSC 2021 (+4 produktów) CVE-2026-97780
Monitoruj

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

8,8 0,82 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise CVE-2026-97781
Monitoruj

Improper neutralization of special elements used in a command ('command injection') in Microsoft Office OneNote allows an unauthorized attacker to execute code over a network.

8,8 0,88 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Microsoft SharePoint Server Subscription Edition CVE-2026-97782
Pozostałe

Observable discrepancy in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network.

6,8 0,53 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 15.11.2026, 11:02 UTC – 15.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.