Baza CVE

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85856
Monitoruj

Heap-based buffer overflow in Windows Internet Connection Sharing (ICS) allows an authorized attacker to execute code over an adjacent network.

7,1 0,36 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85857
Pozostałe

Insertion of sensitive information into log file in Windows Kernel-Mode Drivers allows an authorized attacker to disclose information locally.

5,5 0,46 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 (+5 produktów) CVE-2026-85858
Monitoruj

Out-of-bounds read in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally.

7,8 0,25 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85859
Pozostałe

Null pointer dereference in Windows Message Queuing Queue Manager allows an authorized attacker to deny service over a network.

6,5 0,79 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85860
Monitoruj

Use after free in Windows Message Queuing Queue Manager allows an authorized attacker to elevate privileges locally.

7,8 0,24 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+13 produktów) CVE-2026-85861
Monitoruj

Use after free in Windows Clipboard User Service allows an authorized attacker to elevate privileges locally.

7,8 0,24 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+13 produktów) CVE-2026-85849
Monitoruj

Improper link resolution before file access ('link following') in Windows AppX Deployment Service allows an authorized attacker to elevate privileges locally.

7,8 0,47 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 version 26H1 CVE-2026-85850
Monitoruj

Release of invalid pointer or reference in Windows Kernel allows an authorized attacker to elevate privileges locally.

7,8 0,34 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 (+4 produktów) CVE-2026-85851
Monitoruj

Use after free in Windows SmartScreen allows an authorized attacker to elevate privileges locally.

7,8 0,32 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+15 produktów) CVE-2026-85852
Pozostałe

Out-of-bounds read in Windows Management Instrumentation allows an authorized attacker to disclose information locally.

5,5 0,39 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+12 produktów) CVE-2026-85853
Monitoruj

Out-of-bounds read in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

7,0 0,25 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-85854
Monitoruj

Use after free in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

7,0 0,25 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 (+3 produktów) CVE-2026-85855
Monitoruj

Use after free in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

7,0 0,33 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows Server 2012 (+10 produktów) CVE-2026-85841
Pozostałe

Use after free in Windows DHCP Server allows an authorized attacker to execute code over a network.

6,6 0,63 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 (+6 produktów) CVE-2026-85842
Monitoruj

Use of externally-controlled format string in Windows Image Acquisition allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85843
Monitoruj

Use of uninitialized resource in Windows Background Intelligent Transfer Service (BITS) allows an authorized attacker to elevate privileges locally.

7,8 0,36 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-85846
Monitoruj

Use after free in Windows Web Account Manager allows an authorized attacker to elevate privileges locally.

7,0 0,2 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85847
Pozostałe

Out-of-bounds read in Windows Print Spooler Components allows an unauthorized attacker to disclose information over a network.

6,5 0,65 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85848
Monitoruj

Heap-based buffer overflow in Windows Background Intelligent Transfer Service (BITS) allows an authorized attacker to elevate privileges locally.

7,8 0,36 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+15 produktów) CVE-2026-85833
Monitoruj

Use after free in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85834
Monitoruj

Heap-based buffer overflow in Windows TCP/IP allows an authorized attacker to elevate privileges locally.

7,0 0,25 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 (+3 produktów) CVE-2026-85835
Pozostałe

Buffer over-read in Servicing Stack Updates allows an authorized attacker to disclose information locally.

5,5 0,4 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 (+3 produktów) CVE-2026-85836
Monitoruj

Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 (+3 produktów) CVE-2026-85837
Monitoruj

Out-of-bounds read in Windows Kernel allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85840
Pozostałe

Files or directories accessible to external parties in Windows Event Viewer allows an authorized attacker to disclose information over a network.

6,5 0,95 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 15.11.2026, 15:02 UTC – 15.11.2026, 20:17 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.