podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Data publikacji: ostatnie 7 dni. Starsze wpisy dostępne w pełnym katalogu i widoku KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 1651–1675 z 5179 dopasowań.

Producent nieustalony

Improper access control in Windows Container Isolation FS Filter Driver (unionfs.sys) allows an authorized attacker to elevate privileges…

CVE-2026-97792Obserwuj

Improper access control in Windows Container Isolation FS Filter Driver (unionfs.sys) allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,3 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Insufficient granularity of access control in Windows Server Update Service allows an authorized attacker to elevate privileges locally.

CVE-2026-83499Obserwuj

Insufficient granularity of access control in Windows Server Update Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,3 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Insufficient granularity of access control in Windows Server Update Service allows an authorized attacker to elevate privileges locally.

CVE-2026-81969Obserwuj

Insufficient granularity of access control in Windows Server Update Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,3 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Spotweb through 1.5.8 contains an OS command injection vulnerability in the runcommand NZB handler that allows remote attackers to execute…

CVE-2026-108546Obserwuj

Spotweb through 1.5.8 contains an OS command injection vulnerability in the runcommand NZB handler that allows remote attackers to execute commands by publishing spots with malicious titles. Attackers can post self-signed spots over Usenet with shell metacharacters in the title, which are…

Opis źródłowy NVD · ENCVSS 7,7 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS
7,7
EPSS
0,8 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Improper verification of cryptographic signature in Windows Audio Service allows an authorized attacker to elevate privileges locally.

CVE-2026-97799Obserwuj

Improper verification of cryptographic signature in Windows Audio Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,3 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Missing authentication for critical function in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges…

CVE-2026-83654Obserwuj

Missing authentication for critical function in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,28 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Weak authentication in Windows Resilient File System (ReFS) Deduplication Service allows an authorized attacker to elevate privileges…

CVE-2026-83586Obserwuj

Weak authentication in Windows Resilient File System (ReFS) Deduplication Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,28 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svg_image'…

CVE-2026-91136Obserwuj

The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svg_image' parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. This is due to the endpoint's permission callback…

Opis źródłowy NVD · ENCVSS 7,5 · EPSS 1,78 % · rekomendacja wg zapisanej polityki

CVSS
7,5
EPSS
1,78 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Improper link resolution before file access ('link following') in Windows WalletService allows an authorized attacker to elevate…

CVE-2026-96243Obserwuj

Improper link resolution before file access ('link following') in Windows WalletService allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,28 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Improper link resolution before file access ('link following') in Windows User Profile Service allows an authorized attacker to elevate…

CVE-2026-83659Obserwuj

Improper link resolution before file access ('link following') in Windows User Profile Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,28 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Improper access control in Windows Container Isolation FS Filter Driver (unionfs.sys) allows an authorized attacker to elevate privileges…
CVE-2026-97792

Improper access control in Windows Container Isolation FS Filter Driver (unionfs.sys) allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

7,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper access control in Windows Geotag Broker allows an authorized attacker to elevate privileges locally.
CVE-2026-83583

Improper access control in Windows Geotag Broker allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

7,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper access control in Windows Kernel-Mode Drivers allows an authorized attacker to elevate privileges locally.
CVE-2026-83568

Improper access control in Windows Kernel-Mode Drivers allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

7,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Insufficient granularity of access control in Windows Server Update Service allows an authorized attacker to elevate privileges locally.
CVE-2026-83499

Insufficient granularity of access control in Windows Server Update Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

7,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Insufficient granularity of access control in Windows Server Update Service allows an authorized attacker to elevate privileges locally.
CVE-2026-81969

Insufficient granularity of access control in Windows Server Update Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

7,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Spotweb through 1.5.8 contains an OS command injection vulnerability in the runcommand NZB handler that allows remote attackers to execute…
CVE-2026-108546

Spotweb through 1.5.8 contains an OS command injection vulnerability in the runcommand NZB handler that allows remote attackers to execute commands by publishing spots with malicious titles. Attackers can post self-signed spots over Usenet with shell metacharacters in the title, which are…

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,7 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

7,70,8 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper verification of cryptographic signature in Windows Audio Service allows an authorized attacker to elevate privileges locally.
CVE-2026-97799

Improper verification of cryptographic signature in Windows Audio Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

7,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper access control in Windows NTFS allows an authorized attacker to elevate privileges locally.
CVE-2026-96918

Improper access control in Windows NTFS allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper access control in WebDAV allows an authorized attacker to elevate privileges locally.
CVE-2026-88135

Improper access control in WebDAV allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Weak authentication in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally.
CVE-2026-85376

Weak authentication in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper access control in Windows Kernel-Mode Drivers allows an authorized attacker to elevate privileges locally.
CVE-2026-83837

Improper access control in Windows Kernel-Mode Drivers allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Incorrect authorization in Windows Device Install Service allows an authorized attacker to elevate privileges locally.
CVE-2026-83792

Incorrect authorization in Windows Device Install Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper authorization in Windows Virtual Input allows an authorized attacker to elevate privileges locally.
CVE-2026-83791

Improper authorization in Windows Virtual Input allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Missing authentication for critical function in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges…
CVE-2026-83654

Missing authentication for critical function in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Weak authentication in Windows Resilient File System (ReFS) Deduplication Service allows an authorized attacker to elevate privileges…
CVE-2026-83586

Weak authentication in Windows Resilient File System (ReFS) Deduplication Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper privilege management in Windows Group Policy allows an authorized attacker to elevate privileges locally.
CVE-2026-100217

Improper privilege management in Windows Group Policy allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svg_image'…
CVE-2026-91136

The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svg_image' parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. This is due to the endpoint's permission callback…

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 1,78 % · rekomendacja wg zapisanej polityki

7,51,78 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper link resolution before file access ('link following') in Windows WalletService allows an authorized attacker to elevate…
CVE-2026-96243

Improper link resolution before file access ('link following') in Windows WalletService allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper link resolution before file access ('link following') in Windows User Profile Service allows an authorized attacker to elevate…
CVE-2026-83659

Improper link resolution before file access ('link following') in Windows User Profile Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Direct Composition allows an authorized attacker to elevate privileges locally.
CVE-2026-85906

Use after free in Windows Direct Composition allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to execute code locally.
CVE-2026-83931

Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to execute code locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

7,80,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an authorized attacker to elevate privileges locally.
CVE-2026-70278

Heap-based buffer overflow in Microsoft Windows Media Foundation allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

7,80,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Heap-based buffer overflow in Desktop Window Manager allows an authorized attacker to elevate privileges locally.
CVE-2026-88093

Heap-based buffer overflow in Desktop Window Manager allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

7,80,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.
CVE-2026-97809

Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

7,80,26 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.
CVE-2026-97807

Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

7,80,26 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.