Producent nieustalony
Improper link resolution before file access ('link following') in Windows Backup Engine allows an authorized attacker to elevate… CVE-2026-108135
Improper link resolution before file access ('link following') in Windows Backup Engine allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
7,0 0,27 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Heap-based buffer overflow in Windows Update Service allows an authorized attacker to elevate privileges locally. CVE-2026-100203
Heap-based buffer overflow in Windows Update Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
7,0 0,27 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Use after free in Windows Update Service allows an authorized attacker to elevate privileges locally. CVE-2026-100200
Use after free in Windows Update Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
7,0 0,27 %
Publikacja
13 paź 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Producent nieustalony
Heap-based buffer overflow in Windows Client License Service allows an authorized attacker to elevate privileges locally. CVE-2026-100201
Heap-based buffer overflow in Windows Client License Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
7,0 0,27 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
A vulnerability was detected in Kamailio up to 6.0.7/6.1.3. CVE-2026-108822
A vulnerability was detected in Kamailio up to 6.0.7/6.1.3. The affected element is the function isup_get_calling_party of the file src/modules/sipt/ss7_parser.c of the component sipt Module. The manipulation of the argument length results in buffer overflow. The attack may be performed from…
Opis źródłowy NVD · EN
Do wiadomości CVSS 6,9 · EPSS 0,77 % · rekomendacja wg zapisanej polityki
6,9 0,77 %
Publikacja
12 paź 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally. CVE-2026-85802
Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
7,0 0,27 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Double free in Windows TCP/IP allows an authorized attacker to elevate privileges locally. CVE-2026-83842
Double free in Windows TCP/IP allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
7,0 0,27 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Use after free in Windows Installer allows an authorized attacker to elevate privileges locally. CVE-2026-83717
Use after free in Windows Installer allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
7,0 0,27 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Use after free in Windows Kerberos allows an authorized attacker to elevate privileges locally. CVE-2026-70241
Use after free in Windows Kerberos allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
7,0 0,27 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Use after free in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally. CVE-2026-70156
Use after free in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
7,0 0,27 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
cool-admin-midway through 8.0.0 contains an authorization bypass vulnerability that allows non-superadmin admins to read, modify, or… CVE-2026-111365
cool-admin-midway through 8.0.0 contains an authorization bypass vulnerability that allows non-superadmin admins to read, modify, or delete other admins' roles by supplying arbitrary role ids. Attackers holding ordinary sys:role permissions can call /admin/sys/role/info, update, or delete with…
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
7,0 0,26 %
Publikacja
16 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Use after free in Microsoft Office Click-To-Run allows an authorized attacker to elevate privileges locally. CVE-2026-70276
Use after free in Microsoft Office Click-To-Run allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
15 paź 2026 Zapisz
Use after free in Windows Workstation Service allows an authorized attacker to elevate privileges locally. CVE-2026-96923
Use after free in Windows Workstation Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally. CVE-2026-96868
Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Use after free in Windows TCP/IP allows an authorized attacker to elevate privileges locally. CVE-2026-96852
Use after free in Windows TCP/IP allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Use after free in Windows Update allows an authorized attacker to elevate privileges locally. CVE-2026-96323
Use after free in Windows Update allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally. CVE-2026-96319
Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally. CVE-2026-96310
Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Use after free in Windows Installer allows an authorized attacker to elevate privileges locally. CVE-2026-96302
Use after free in Windows Installer allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally. CVE-2026-96304
Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Use after free in Windows Installer allows an authorized attacker to elevate privileges locally. CVE-2026-96305
Use after free in Windows Installer allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally. CVE-2026-96250
Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally. CVE-2026-96253
Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally. CVE-2026-96254
Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally. CVE-2026-96301
Use after free in Windows USB Print Driver allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz