Baza CVE

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows Server 2012 (+10 produktów) CVE-2026-96252
Wysoki priorytet

Improper verification of cryptographic signature in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.

9,1 0,56 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 (+7 produktów) CVE-2026-96253
Monitoruj

Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally.

7,0 0,28 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 (+7 produktów) CVE-2026-96254
Monitoruj

Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally.

7,0 0,28 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-96300
Pozostałe

Uncontrolled resource consumption in RPC Endpoint Mapper Service allows an unauthorized attacker to deny service over a network.

5,9 0,93 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 (+7 produktów) CVE-2026-96301
Monitoruj

Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally.

7,0 0,28 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-96245
Monitoruj

Out-of-bounds read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to disclose information over a network.

7,5 0,98 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-96246
Monitoruj

Out-of-bounds read in Network Policy Server (NPS) allows an unauthorized attacker to disclose information over a network.

7,5 0,98 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+15 produktów) CVE-2026-96247
Pozostałe

Use of uninitialized resource in Windows Kernel-Mode Drivers allows an authorized attacker to disclose information locally.

5,5 0,39 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows Server 2016 (+6 produktów) CVE-2026-96248
Monitoruj

Stack-based buffer overflow in Windows Host Guardian Service allows an unauthorized attacker to deny service over a network.

7,5 1,13 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 (+3 produktów) CVE-2026-96249
Monitoruj

Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally.

7,8 0,35 % Brak wpisu w KEV nie wyklucza ataków
.NET 10.0 runtime / .NET 11.0 runtime / .NET 8.0 runtime (+9 produktów) CVE-2026-96233
Monitoruj

Out-of-bounds write in ASP.NET Core allows an unauthorized attacker to deny service over a network.

7,5 0,99 % Brak wpisu w KEV nie wyklucza ataków
.NET 10.0 runtime / .NET 11.0 runtime / .NET 8.0 runtime (+3 produktów) CVE-2026-96234
Pozostałe

Origin validation error in .NET allows an unauthorized attacker to disclose information over a network.

5,3 0,33 % Brak wpisu w KEV nie wyklucza ataków
.NET 10.0 runtime / .NET 11.0 runtime / .NET 8.0 runtime (+3 produktów) CVE-2026-96235
Monitoruj

Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network.

8,8 0,86 % Brak wpisu w KEV nie wyklucza ataków
ASP.NET Core 10.0 / ASP.NET Core 11.0 / ASP.NET Core 8.0 (+3 produktów) CVE-2026-96236
Monitoruj

Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.

7,5 1,09 % Brak wpisu w KEV nie wyklucza ataków
.NET 10.0 runtime / .NET 8.0 runtime / .NET 9.0 runtime (+2 produktów) CVE-2026-96237
Monitoruj

Inclusion of functionality from untrusted control sphere in .NET allows an unauthorized attacker to execute code over a network.

7,5 0,64 % Brak wpisu w KEV nie wyklucza ataków
.NET 10.0 runtime / .NET 11.0 runtime / .NET 8.0 runtime (+3 produktów) CVE-2026-96238
Pozostałe

Origin validation error in .NET allows an unauthorized attacker to bypass a security feature over a network.

6,5 0,3 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+13 produktów) CVE-2026-96243
Monitoruj

Improper link resolution before file access ('link following') in Windows WalletService allows an authorized attacker to elevate privileges locally.

7,8 0,33 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+13 produktów) CVE-2026-96244
Monitoruj

Use after free in Windows Internal System User Profile allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Microsoft .NET Framework 3.5 / Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 / Microsoft .NET Framework 3.5 AND 4.7.2 (+19 produktów) CVE-2026-96222
Monitoruj

Improper certificate validation in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.

7,4 0,59 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 (+3 produktów) CVE-2026-96223
Monitoruj

Use after free in Windows Hyper-V allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
.NET 10.0 runtime / .NET 11.0 runtime / .NET 8.0 runtime (+11 produktów) CVE-2026-96224
Monitoruj

Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network.

8,8 0,76 % Brak wpisu w KEV nie wyklucza ataków
.NET 10.0 runtime / .NET 11.0 runtime / .NET 8.0 runtime (+3 produktów) CVE-2026-96225
Monitoruj

Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally.

7,8 0,41 % Brak wpisu w KEV nie wyklucza ataków
.NET 10.0 runtime / .NET 11.0 runtime / .NET 8.0 runtime (+3 produktów) CVE-2026-96229
Pozostałe

Permissive list of allowed inputs in .NET allows an unauthorized attacker to disclose information over a network.

6,5 0,95 % Brak wpisu w KEV nie wyklucza ataków
Microsoft Visual Studio 2022 version 17.14 / Microsoft Visual Studio 2026 version 18.10 / Microsoft.AspNetCore.Components.WebAssembly.Server CVE-2026-96230
Monitoruj

Improper neutralization of input during web page generation ('cross-site scripting') in ASP.NET Core allows an unauthorized attacker to execute code over a network.

8,8 0,95 % Brak wpisu w KEV nie wyklucza ataków
.NET 10.0 runtime / .NET 11.0 runtime / .NET 8.0 runtime (+3 produktów) CVE-2026-96231
Monitoruj

Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally.

7,8 0,41 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 15.11.2026, 15:02 UTC – 15.11.2026, 20:17 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.