podatnosc.pl
ZakresObserwowane · cały katalog

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Data publikacji: ostatnie 7 dni. Starsze wpisy dostępne w pełnym katalogu i widoku KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 1651–1675 z 5166 dopasowań.

Producent nieustalony

Missing authentication for critical function in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges…

CVE-2026-83654Obserwuj

Missing authentication for critical function in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,28 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Weak authentication in Windows Resilient File System (ReFS) Deduplication Service allows an authorized attacker to elevate privileges…

CVE-2026-83586Obserwuj

Weak authentication in Windows Resilient File System (ReFS) Deduplication Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,28 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svg_image'…

CVE-2026-91136Obserwuj

The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svg_image' parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. This is due to the endpoint's permission callback…

Opis źródłowy NVD · ENCVSS 7,5 · EPSS 1,78 % · rekomendacja wg zapisanej polityki

CVSS
7,5
EPSS
1,78 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Improper link resolution before file access ('link following') in Windows WalletService allows an authorized attacker to elevate…

CVE-2026-96243Obserwuj

Improper link resolution before file access ('link following') in Windows WalletService allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,28 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Improper link resolution before file access ('link following') in Windows User Profile Service allows an authorized attacker to elevate…

CVE-2026-83659Obserwuj

Improper link resolution before file access ('link following') in Windows User Profile Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,28 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Adobe Framemaker is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of…

CVE-2026-104344Obserwuj

Adobe Framemaker is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Adobe Framemaker is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of…

CVE-2026-104340Obserwuj

Adobe Framemaker is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Improper access control in WebDAV allows an authorized attacker to elevate privileges locally.
CVE-2026-88135

Improper access control in WebDAV allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Weak authentication in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally.
CVE-2026-85376

Weak authentication in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper access control in Windows Kernel-Mode Drivers allows an authorized attacker to elevate privileges locally.
CVE-2026-83837

Improper access control in Windows Kernel-Mode Drivers allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Incorrect authorization in Windows Device Install Service allows an authorized attacker to elevate privileges locally.
CVE-2026-83792

Incorrect authorization in Windows Device Install Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper authorization in Windows Virtual Input allows an authorized attacker to elevate privileges locally.
CVE-2026-83791

Improper authorization in Windows Virtual Input allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Missing authentication for critical function in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges…
CVE-2026-83654

Missing authentication for critical function in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Weak authentication in Windows Resilient File System (ReFS) Deduplication Service allows an authorized attacker to elevate privileges…
CVE-2026-83586

Weak authentication in Windows Resilient File System (ReFS) Deduplication Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper privilege management in Windows Group Policy allows an authorized attacker to elevate privileges locally.
CVE-2026-100217

Improper privilege management in Windows Group Policy allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svg_image'…
CVE-2026-91136

The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svg_image' parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. This is due to the endpoint's permission callback…

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 1,78 % · rekomendacja wg zapisanej polityki

7,51,78 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper link resolution before file access ('link following') in Windows WalletService allows an authorized attacker to elevate…
CVE-2026-96243

Improper link resolution before file access ('link following') in Windows WalletService allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper link resolution before file access ('link following') in Windows User Profile Service allows an authorized attacker to elevate…
CVE-2026-83659

Improper link resolution before file access ('link following') in Windows User Profile Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Direct Composition allows an authorized attacker to elevate privileges locally.
CVE-2026-85906

Use after free in Windows Direct Composition allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

7,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to execute code locally.
CVE-2026-83931

Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to execute code locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

7,80,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an authorized attacker to elevate privileges locally.
CVE-2026-70278

Heap-based buffer overflow in Microsoft Windows Media Foundation allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

7,80,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Heap-based buffer overflow in Desktop Window Manager allows an authorized attacker to elevate privileges locally.
CVE-2026-88093

Heap-based buffer overflow in Desktop Window Manager allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

7,80,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.
CVE-2026-97809

Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

7,80,26 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.
CVE-2026-97807

Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

7,80,26 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Integer overflow or wraparound in Windows Kernel allows an authorized attacker to elevate privileges locally.
CVE-2026-83918

Integer overflow or wraparound in Windows Kernel allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

7,80,26 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Heap-based buffer overflow in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.
CVE-2026-83920

Heap-based buffer overflow in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

7,80,26 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Direct Composition allows an authorized attacker to elevate privileges locally.
CVE-2026-83912

Use after free in Windows Direct Composition allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

7,80,26 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally.
CVE-2026-83756

Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

7,80,26 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Adobe Framemaker is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of…
CVE-2026-104344

Adobe Framemaker is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Adobe Framemaker is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of…
CVE-2026-104340

Adobe Framemaker is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Heap-based buffer overflow in Microsoft Internet Messaging API allows an authorized attacker to execute code locally.
CVE-2026-83919

Heap-based buffer overflow in Microsoft Internet Messaging API allows an authorized attacker to execute code locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.
CVE-2026-96317

Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.