Baza CVE

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83934
Monitoruj

Stack-based buffer overflow in Windows GDI+ allows an unauthorized attacker to execute code over a network.

8,8 0,89 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83935
Wysoki priorytet

Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network.

9,8 0,9 % Brak wpisu w KEV nie wyklucza ataków
Windows Server 2012 / Windows Server 2012 (Server Core installation) / Windows Server 2012 R2 (+8 produktów) CVE-2026-84007
Pozostałe

Out-of-bounds read in Remote Desktop Gateway Service allows an authorized attacker to disclose information over a network.

6,5 1 % Brak wpisu w KEV nie wyklucza ataków
Microsoft .NET Framework 3.5 / Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 / Microsoft .NET Framework 3.5 AND 4.7.2 (+8 produktów) CVE-2026-84008
Monitoruj

Inefficient algorithmic complexity in .NET allows an unauthorized attacker to deny service over a network.

7,5 0,99 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-84009
Pozostałe

Time-of-check time-of-use (toctou) race condition in Windows Projected File System allows an authorized attacker to perform tampering locally.

4,7 0,2 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 (+7 produktów) CVE-2026-83927
Monitoruj

Improper link resolution before file access ('link following') in Windows Registry allows an authorized attacker to elevate privileges locally.

7,8 0,39 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83928
Monitoruj

Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network.

8,8 0,57 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+15 produktów) CVE-2026-83929
Monitoruj

Out-of-bounds write in Windows GDI allows an unauthorized attacker to execute code over a network.

8,8 0,59 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 (+4 produktów) CVE-2026-83930
Monitoruj

Use after free in Windows Update Orchestrator Service allows an authorized attacker to elevate privileges locally.

7,0 0,27 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 (+5 produktów) CVE-2026-83931
Monitoruj

Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to execute code locally.

7,8 0,3 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83932
Monitoruj

Heap-based buffer overflow in Windows Group Policy allows an authorized attacker to elevate privileges locally.

7,8 0,33 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 (+7 produktów) CVE-2026-83922
Monitoruj

Use after free in Windows Direct Composition allows an authorized attacker to elevate privileges locally.

7,8 0,33 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-83923
Monitoruj

Relative path traversal in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.

8,8 1,02 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83924
Monitoruj

Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.

7,0 0,3 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) CVE-2026-83925
Pozostałe

Use of uninitialized resource in Windows Kernel allows an authorized attacker to disclose information locally.

4,7 0,72 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-83926
Pozostałe

Improper certificate validation in Windows Hello allows an authorized attacker to bypass a security feature locally.

4,4 0,39 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83916
Monitoruj

Double free in Windows Error Reporting allows an authorized attacker to execute code locally.

7,0 0,3 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-83917
Monitoruj

Use after free in Windows ALPC allows an authorized attacker to elevate privileges locally.

7,0 0,28 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83918
Monitoruj

Integer overflow or wraparound in Windows Kernel allows an authorized attacker to elevate privileges locally.

7,8 0,33 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83919
Monitoruj

Heap-based buffer overflow in Microsoft Internet Messaging API allows an authorized attacker to execute code locally.

7,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83920
Monitoruj

Heap-based buffer overflow in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.

7,8 0,33 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83921
Monitoruj

Heap-based buffer overflow in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.

7,0 0,27 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83910
Wysoki priorytet

Out-of-bounds write in RPC Runtime allows an unauthorized attacker to execute code over a network.

9,8 1,06 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83911
Monitoruj

Heap-based buffer overflow in Windows Storage allows an authorized attacker to elevate privileges locally.

7,0 0,3 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83912
Monitoruj

Use after free in Windows Direct Composition allows an authorized attacker to elevate privileges locally.

7,8 0,33 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 15.11.2026, 15:02 UTC – 15.11.2026, 20:17 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.