Producent nieustalony
Heap-based buffer overflow in Windows Storage allows an authorized attacker to elevate privileges locally. CVE-2026-102191
Heap-based buffer overflow in Windows Storage allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Producent nieustalony
Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally. CVE-2026-102193
Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Heap-based buffer overflow in Windows Storage allows an authorized attacker to elevate privileges locally. CVE-2026-100225
Heap-based buffer overflow in Windows Storage allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Stack-based buffer overflow in Windows Storage allows an authorized attacker to elevate privileges locally. CVE-2026-100216
Stack-based buffer overflow in Windows Storage allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege… CVE-2026-111357
Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege escalation to root, as exploited in the wild in October 2026.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
15 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Performance Monitor allows an… CVE-2026-85333
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Performance Monitor allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
7,0 0,25 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Double free in Connected Devices Platform Service (Cdpsvc) allows an authorized attacker to elevate privileges locally. CVE-2026-95943
Double free in Connected Devices Platform Service (Cdpsvc) allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
7,0 0,24 %
Publikacja
13 paź 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Producent nieustalony
Use after free in Connected Devices Platform Service (Cdpsvc) allows an authorized attacker to elevate privileges locally. CVE-2026-83846
Use after free in Connected Devices Platform Service (Cdpsvc) allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
7,0 0,24 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Heap-based buffer overflow in Microsoft Streaming Service allows an authorized attacker to elevate privileges locally. CVE-2026-69970
Heap-based buffer overflow in Microsoft Streaming Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
7,0 0,24 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Use after free in Microsoft Streaming Service allows an authorized attacker to elevate privileges locally. CVE-2026-69964
Use after free in Microsoft Streaming Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
7,0 0,24 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Heap-based buffer overflow in Microsoft Graphics Component allows an authorized attacker to elevate privileges locally. CVE-2026-102209
Heap-based buffer overflow in Microsoft Graphics Component allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
7,0 0,24 %
Publikacja
13 paź 2026 Aktualizacja NVD
17 paź 2026 Zapisz
Missing authentication for critical function in Windows Setup and Deployment allows an authorized attacker to elevate privileges locally. CVE-2026-97793
Missing authentication for critical function in Windows Setup and Deployment allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
7,0 0,24 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Improper restriction of communication channel to intended endpoints in Windows Security Center allows an authorized attacker to elevate… CVE-2026-70212
Improper restriction of communication channel to intended endpoints in Windows Security Center allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
7,0 0,24 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Time-of-check time-of-use (toctou) race condition in Windows Setup Files Cleanup allows an authorized attacker to elevate privileges… CVE-2026-83505
Time-of-check time-of-use (toctou) race condition in Windows Setup Files Cleanup allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,23 % · rekomendacja wg zapisanej polityki
7,0 0,23 %
Publikacja
13 paź 2026 Aktualizacja NVD
17 paź 2026 Zapisz
Missing authentication for critical function in Windows Push Notifications allows an authorized attacker to elevate privileges locally. CVE-2026-96313
Missing authentication for critical function in Windows Push Notifications allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
7,0 0,22 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Weak authentication in Windows Projected File System allows an authorized attacker to elevate privileges locally. CVE-2026-85328
Weak authentication in Windows Projected File System allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
7,0 0,22 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Heap-based buffer overflow in Windows Management Instrumentation allows an authorized attacker to elevate privileges locally. CVE-2026-83724
Heap-based buffer overflow in Windows Management Instrumentation allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
7,0 0,22 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Use after free in Windows ALPC allows an authorized attacker to elevate privileges locally. CVE-2026-83917
Use after free in Windows ALPC allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
7,0 0,22 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
A vulnerability was detected in YouTransfer up to 0.0.7/1.0.6/1.1.0. CVE-2026-109519
A vulnerability was detected in YouTransfer up to 0.0.7/1.0.6/1.1.0. Affected is an unknown function of the file /settings/template of the component Template Rendering. The manipulation results in path traversal. The attack may be launched remotely. The exploit is now public and may be used. The…
Opis źródłowy NVD · EN
Do wiadomości CVSS 6,9 · EPSS 0,72 % · rekomendacja wg zapisanej polityki
6,9 0,72 %
Publikacja
13 paź 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Producent nieustalony
Heap-based buffer overflow in Windows Device Association Service allows an authorized attacker to elevate privileges locally. CVE-2026-84014
Heap-based buffer overflow in Windows Device Association Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
7,0 0,22 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally. CVE-2026-83738
Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
7,0 0,22 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Use after free in Windows Update Orchestrator Service allows an authorized attacker to elevate privileges locally. CVE-2026-83930
Use after free in Windows Update Orchestrator Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
7,0 0,22 %
Publikacja
13 paź 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Producent nieustalony
Use after free in Windows Certificates allows an authorized attacker to elevate privileges locally. CVE-2026-69840
Use after free in Windows Certificates allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
7,0 0,22 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Improper privilege management in Windows Installer allows an authorized attacker to elevate privileges locally. CVE-2026-83899
Improper privilege management in Windows Installer allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,21 % · rekomendacja wg zapisanej polityki
7,0 0,21 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Time-of-check time-of-use (toctou) race condition in Windows Setup Files Cleanup allows an authorized attacker to elevate privileges… CVE-2026-83510
Time-of-check time-of-use (toctou) race condition in Windows Setup Files Cleanup allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 7,0 · EPSS 0,21 % · rekomendacja wg zapisanej polityki
7,0 0,21 %
Publikacja
13 paź 2026 Aktualizacja NVD
17 paź 2026 Zapisz