Baza CVE

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85370
Monitoruj

Use after free in WebDAV allows an authorized attacker to elevate privileges locally.

7,0 0,25 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85371
Monitoruj

Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.

8,1 0,67 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85361
Monitoruj

Use after free in Windows Installer allows an authorized attacker to elevate privileges locally.

7,0 0,25 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85362
Monitoruj

Release of invalid pointer or reference in Windows Management Instrumentation allows an authorized attacker to elevate privileges locally.

7,0 0,25 % Brak wpisu w KEV nie wyklucza ataków
.NET 10.0 runtime / .NET 11.0 runtime / .NET 8.0 runtime (+11 produktów) CVE-2026-85363
Monitoruj

Integer overflow or wraparound in .NET Framework allows an unauthorized attacker to elevate privileges over a network.

8,8 0,86 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85364
Monitoruj

Use after free in Windows Installer allows an authorized attacker to elevate privileges locally.

7,0 0,25 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85365
Monitoruj

Heap-based buffer overflow in Servicing Stack Updates allows an authorized attacker to elevate privileges locally.

7,0 0,2 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85366
Monitoruj

Heap-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85355
Monitoruj

Inclusion of functionality from untrusted control sphere in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.

7,0 0,28 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85356
Monitoruj

Out-of-bounds read in Windows Volume Manager Extension Driver allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 (+3 produktów) CVE-2026-85357
Monitoruj

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Phone Service allows an authorized attacker to elevate privileges locally.

7,0 0,19 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85358
Monitoruj

Heap-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85359
Monitoruj

Improper control of generation of code ('code injection') in Windows Performance Monitor allows an authorized attacker to elevate privileges locally.

7,8 0,3 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85341
Monitoruj

Heap-based buffer overflow in Windows USB Video Driver allows an authorized attacker to elevate privileges locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+15 produktów) CVE-2026-85342
Monitoruj

Use after free in Windows Device Association Service allows an authorized attacker to elevate privileges locally.

7,0 0,25 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85343
Monitoruj

Improper link resolution before file access ('link following') in Windows Hyper-V allows an authorized attacker to elevate privileges locally.

7,8 0,35 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+15 produktów) CVE-2026-85352
Monitoruj

Use after free in Windows Device Association Service allows an authorized attacker to elevate privileges locally.

7,0 0,25 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85353
Monitoruj

Out-of-bounds read in Windows Print Spooler Components allows an unauthorized attacker to disclose information over a network.

7,5 0,98 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85354
Monitoruj

Use after free in Windows Error Reporting allows an authorized attacker to elevate privileges locally.

7,0 0,25 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85334
Monitoruj

Out-of-bounds read in Windows Message Queuing Queue Manager allows an unauthorized attacker to disclose information over a network.

7,5 0,98 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85336
Pozostałe

Out-of-bounds read in Windows Device Association Service allows an authorized attacker to disclose information locally.

5,5 0,39 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85337
Pozostałe

Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network.

6,5 0,87 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-85338
Monitoruj

Out-of-bounds read in Microsoft Graphics Component allows an authorized attacker to elevate privileges locally.

7,8 0,32 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-85339
Monitoruj

Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine

8,8 0,55 % Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office LTSC 2024 CVE-2026-85340
Monitoruj

Use after free in Microsoft Office Click-To-Run allows an authorized attacker to elevate privileges locally.

7,8 0,36 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 15.11.2026, 15:02 UTC – 15.11.2026, 20:17 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.