CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-96233 HIGH · 7.5 Out-of-bounds write in ASP.NET Core allows an unauthorized attacker to deny service over a network.
- CVE-2026-96232 HIGH · 7.5 Out-of-bounds read in .NET allows an unauthorized attacker to disclose information over a network.
- CVE-2026-96231 HIGH · 7.8 Onjuiste linkresolutie vóór bestandstoegang ('linkvolgend') in .NET stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-96230 HIGH · 8.8 Improper neutralization of input during web page generation ('cross-site scripting') in ASP.NET Core allows an unauthorized attacker to execute code over a network.
- CVE-2026-96229 MEDIUM · 6.5 Permissive list of allowed inputs in .NET allows an unauthorized attacker to disclose information over a network.
- CVE-2026-96225 HIGH · 7.8 Onjuiste linkresolutie vóór bestandstoegang ('linkvolgend') in .NET stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-96224 HIGH · 8.8 Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network.
- CVE-2026-96223 HIGH · 7.8 De 'use after free'-functie in Windows Hyper-V stelt een geautoriseerde aanvaller in staat om lokaal privileges te verhogen.
- CVE-2026-96222 HIGH · 7.4 Improper certificate validation in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.
- CVE-2026-96220 HIGH · 7.8 Improper control of generation of code ('code injection') in Windows Assigned Access allows an authorized attacker to elevate privileges locally.
- CVE-2026-96219 CRITICAL · 9.8 Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network. Microsoft
- CVE-2026-96218 MEDIUM · 5.5 Improper access control in Windows Update Stack allows an authorized attacker to perform tampering locally.
- CVE-2026-96217 HIGH · 7.8 Een bufferoverloop in het heapgeheugen van Windows NTFS stelt een geautoriseerde aanvaller in staat om lokaal privileges te verkrijgen.
- CVE-2026-96216 HIGH · 7.0 Gebruik na gratis in Windows Kernel stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-96215 HIGH · 7.0 Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Autopilot allows an authorized attacker to elevate privileges locally.
- CVE-2026-96209 HIGH · 7.0 Out-of-bounds read in Windows Network File System allows an authorized attacker to elevate privileges locally.
- CVE-2026-96206 MEDIUM · 6.5 Use of uninitialized resource in Windows Subsystem for Linux allows an authorized attacker to disclose information locally.
- CVE-2026-96204 MEDIUM · 6.5 Server-side request forgery (ssrf) in Azure Arc allows an authorized attacker to elevate privileges over a network.
- CVE-2026-96202 HIGH · 8.8 Een bufferoverloop in de heap van de Windows Raw Image Extension maakt het voor een onbevoegde aanvaller mogelijk om code via een netwerk uit te…
- CVE-2026-96188 HIGH · 7.3 Externe controle van het systeem of de configuratie-instelling in Microsoft PowerToys stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-96186 HIGH · 7.8 Deserialization of untrusted data in Microsoft Windows Media Foundation allows an authorized attacker to elevate privileges locally.
- CVE-2026-96183 MEDIUM · 5.5 Missing authentication for critical function in Windows Health and Optimized Experiences Service allows an authorized attacker to disclose information locally.
- CVE-2026-96118 HIGH · 7.8 Out-of-bounds read in Windows Graphics Kernel allows an authorized attacker to elevate privileges locally.
- CVE-2026-96113 CRITICAL · 9.8 Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network.
- CVE-2026-96108 HIGH · 7.8 Use after free in Desktop Window Manager allows an authorized attacker to elevate privileges locally.
- CVE-2026-96096 CRITICAL · 9.8 Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network.
- CVE-2026-96071 HIGH · 7.5 Heap-based buffer overflow in Windows Media allows an unauthorized attacker to execute code over a network.
- CVE-2026-96044 HIGH · 8.8 No cwe for this issue in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. Microsoft
- CVE-2026-95943 HIGH · 7.0 Double free in Connected Devices Platform Service (Cdpsvc) allows an authorized attacker to elevate privileges locally.
- CVE-2026-95904 MEDIUM · 5.5 Buffer over-lezen in Windows Event Logging Service stelt een geautoriseerde aanvaller in staat om informatie lokaal bekend te maken.
- CVE-2026-95631 HIGH · 8.7 Adobe Commerce wordt getroffen door een kwetsbaarheid in de invoervalidatie die kan leiden tot het uitvoeren van willekeurige code in de context van de huidige…
- CVE-2026-95630 MEDIUM · 4.3 Adobe Commerce is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability…
- CVE-2026-94506 MEDIUM · 6.5 Out-of-bounds read in Microsoft Office Access allows an unauthorized attacker to disclose information over a network.
- CVE-2026-92922 HIGH · 8.1 Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a high-privileged attacker to inject malicious scripts into vulnerable…
- CVE-2026-92911 HIGH · 8.7 Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable…
- CVE-2026-92910 HIGH · 7.2 Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass…
- CVE-2026-92909 CRITICAL · 9.8 Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker…
- CVE-2026-92908 HIGH · 8.3 Adobe Commerce wordt getroffen door een kwetsbaarheid voor onjuiste autorisatie die kan leiden tot het omzeilen van beveiligingsfuncties. Een aanvaller met weinig privileges zou deze…
- CVE-2026-92464 CRITICAL · 9.1 Adobe Commerce wordt getroffen door een kwetsbaarheid in de invoervalidatie die kan leiden tot het uitvoeren van willekeurige code in de context van de huidige…
- CVE-2026-92088 NONE Improper handling of undefined values vulnerability in upKeeper Solutions upKeeper Instant Privilege Access allows Privilege Escalation. This issue affects upKeeper Instant Privilege Access: through 1.7.1.
- CVE-2026-91013 CRITICAL · 9.3 Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form…
- CVE-2026-88226 MEDIUM · 4.6 Out-of-bounds read in Windows Storage Port Driver allows an unauthorized attacker to disclose information with a physical attack.
- CVE-2026-88219 HIGH · 8.8 Untrusted pointer dereference in RPC Runtime allows an unauthorized attacker to execute code over a network.
- CVE-2026-88210 HIGH · 7.8 Reliance on untrusted inputs in a security decision in Microsoft Office Word allows an unauthorized attacker to bypass a security feature locally. Microsoft
- CVE-2026-88209 MEDIUM · 4.6 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('cross-site scripting') in Microsoft Office SharePoint stelt een geautoriseerde aanvaller in staat om spoofing uit te… Microsoft
- CVE-2026-88208 MEDIUM · 4.6 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('cross-site scripting') in Microsoft Office SharePoint stelt een geautoriseerde aanvaller in staat om spoofing uit te… Microsoft
- CVE-2026-88207 HIGH · 7.5 Heap-based buffer overflow in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network.
- CVE-2026-88206 HIGH · 7.5 Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. Microsoft
- CVE-2026-88204 HIGH · 7.3 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('cross-site scripting') in Microsoft Office SharePoint stelt een geautoriseerde aanvaller in staat om spoofing uit te… Microsoft
- CVE-2026-88203 MEDIUM · 6.5 Een onbetrouwbare pointer-dereferentie in Microsoft Office PowerPoint stelt een onbevoegde aanvaller in staat om informatie via een netwerk openbaar te maken.