Baza CVE

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 (+7 produktów) CVE-2026-83913
Monitoruj

Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.

7,8 0,38 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83914
Monitoruj

Use after free in Microsoft XML allows an unauthorized attacker to execute code over a network.

8,1 0,8 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-83915
Monitoruj

Use after free in Windows Diagnostic Policy Service allows an authorized attacker to elevate privileges locally.

7,0 0,3 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+15 produktów) CVE-2026-83905
Pozostałe

Exposure of sensitive system information to an unauthorized control sphere in Windows Shell allows an authorized attacker to disclose information locally.

4,7 0,72 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 (+4 produktów) CVE-2026-83906
Pozostałe

Incorrect implementation of authentication algorithm in Windows Shell allows an unauthorized attacker to perform spoofing over a network.

6,5 0,99 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 (+4 produktów) CVE-2026-83907
Pozostałe

Exposure of sensitive system information to an unauthorized control sphere in Windows Hello allows an authorized attacker to disclose information locally.

5,5 0,93 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83908
Monitoruj

Release of invalid pointer or reference in RPC Runtime allows an authorized attacker to elevate privileges locally.

7,0 0,3 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83909
Pozostałe

Exposure of sensitive system information to an unauthorized control sphere in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information locally.

4,7 0,42 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 (+4 produktów) CVE-2026-83900
Monitoruj

Use after free in Windows Bind Filter Driver allows an authorized attacker to elevate privileges locally.

7,0 0,3 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-83901
Monitoruj

Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally.

7,0 0,3 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-83902
Monitoruj

Heap-based buffer overflow in Windows Direct Composition allows an authorized attacker to elevate privileges locally.

7,8 0,4 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 Version 26H2 (+2 produktów) CVE-2026-83903
Monitoruj

Heap-based buffer overflow in Windows Direct Composition allows an authorized attacker to elevate privileges locally.

7,8 0,38 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-83904
Pozostałe

Out-of-bounds read in HID Parser Library allows an authorized attacker to disclose information locally.

5,5 0,42 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83899
Monitoruj

Improper privilege management in Windows Installer allows an authorized attacker to elevate privileges locally.

7,0 0,24 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-83898
Pozostałe

Out-of-bounds read in HID Parser Library allows an authorized attacker to disclose information locally.

5,5 0,42 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+13 produktów) CVE-2026-83896
Monitoruj

Heap-based buffer overflow in Windows Direct Composition allows an authorized attacker to elevate privileges locally.

7,8 0,4 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+17 produktów) CVE-2026-83897
Pozostałe

Exposure of sensitive system information to an unauthorized control sphere in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information locally.

4,7 0,69 % Brak wpisu w KEV nie wyklucza ataków
Microsoft 365 Apps for Enterprise / Microsoft Office 365 for Mac / Microsoft Office LTSC 2021 (+3 produktów) CVE-2026-83891
Monitoruj

Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

8,8 0,9 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-83892
Pozostałe

Out-of-bounds read in HID Parser Library allows an authorized attacker to disclose information locally.

5,5 0,44 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-83893
Pozostałe

Exposure of sensitive system information to an unauthorized control sphere in Windows Clipboard User Service allows an authorized attacker to disclose information locally.

5,5 0,54 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-83895
Pozostałe

Heap-based buffer overflow in Windows Win32 Kernel Subsystem allows an unauthorized attacker to elevate privileges with a physical attack.

6,8 0,5 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-83884
Pozostałe

Out-of-bounds read in HID Parser Library allows an authorized attacker to disclose information locally.

5,5 0,44 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 (+4 produktów) CVE-2026-83885
Pozostałe

Inadequate encryption strength in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to perform spoofing locally.

5,6 0,21 % Brak wpisu w KEV nie wyklucza ataków
Windows 11 version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 (+4 produktów) CVE-2026-83886
Monitoruj

Use after free in Windows Update Orchestrator Service allows an authorized attacker to elevate privileges locally.

7,0 0,33 % Brak wpisu w KEV nie wyklucza ataków
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 (+10 produktów) CVE-2026-83887
Pozostałe

Out-of-bounds read in HID Parser Library allows an authorized attacker to disclose information locally.

5,5 0,42 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 15.11.2026, 15:02 UTC – 15.11.2026, 20:17 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.