Baza CVE

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Windows 11 version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 (+4 produktów) CVE-2026-85804
Monitoruj

Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally.

7,8 0,34 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85805
Pozostałe

Improperly implemented security check for standard in Windows PowerShell allows an unauthorized attacker to bypass a security feature over a network.

6,5 0,59 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85806
Wysoki priorytet

Integer underflow (wrap or wraparound) in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.

9,8 0,91 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+13 produktów) CVE-2026-85807
Monitoruj

Integer overflow or wraparound in Windows USB Video Driver allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85795
Monitoruj

Use after free in Windows Text Services Framework allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85796
Monitoruj

Numeric truncation error in Windows Installer allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85797
Monitoruj

Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network.

7,5 0,91 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85798
Monitoruj

Heap-based buffer overflow in Windows Distributed File System (DFS) allows an authorized attacker to execute code over a network.

7,2 0,87 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85799
Monitoruj

Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.

8,1 0,66 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85800
Monitoruj

Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
distribution CVE-2026-85747
Pozostałe

Distribution is a toolkit to pack, ship, store, and deliver container content. Prior to 3.1.2, registry/client.(*manifests).Get() reads a manifest returned for a digest-pinned request and passes it to distribution.UnmarshalManifest without hashing the body against the requested digest, allowing a…

6,8 0,22 % Brak wpisu w KEV nie wyklucza ataków
Microsoft Visual Studio 2022 version 17.14 / Microsoft Visual Studio 2026 version 18.10 / Microsoft.Native.Quic.MsQuic.Schannel (+8 produktów) CVE-2026-85790
Pozostałe

Use after free in Microsoft QUIC allows an unauthorized attacker to disclose information over a network.

5,9 0,8 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85791
Monitoruj

Heap-based buffer overflow in Windows Encrypting File System (EFS) allows an authorized attacker to elevate privileges locally.

7,0 0,28 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85792
Wysoki priorytet

Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine

9,8 0,89 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+10 produktów) CVE-2026-85793
Pozostałe

Exposure of sensitive system information to an unauthorized control sphere in Windows Sysmain Service allows an authorized attacker to disclose information locally.

5,5 0,46 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85794
Pozostałe

Out-of-bounds read in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to disclose information locally.

5,5 0,39 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85372
Monitoruj

Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.

7,0 0,25 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85373
Monitoruj

Heap-based buffer overflow in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85374
Pozostałe

Out-of-bounds read in Windows Installer allows an authorized attacker to disclose information locally.

5,5 0,39 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85375
Monitoruj

Use after free in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85376
Monitoruj

Weak authentication in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally.

7,8 0,28 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85377
Monitoruj

Access of resource using incompatible type ('type confusion') in Windows CD-ROM Driver allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+13 produktów) CVE-2026-85367
Monitoruj

Use after free in Windows Cash Drawer Protocol Provider allows an authorized attacker to elevate privileges locally.

7,0 0,25 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85368
Monitoruj

Heap-based buffer overflow in Windows TCP/IP allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 (+7 produktów) CVE-2026-85369
Monitoruj

Out-of-bounds read in Windows Hyper-V allows an authorized attacker to elevate privileges locally.

8,8 0,36 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 15.11.2026, 15:02 UTC – 15.11.2026, 20:17 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.