CVE-database
126.581 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-70202 HIGH · 7.5 Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. Microsoft
- CVE-2026-70201 MEDIUM · 5.5 Out-of-bounds read in Windows DHCP Server allows an authorized attacker to deny service locally.
- CVE-2026-70199 MEDIUM · 5.5 Exposure of sensitive system information to an unauthorized control sphere in Windows Kernel allows an authorized attacker to disclose information locally.
- CVE-2026-70198 HIGH · 7.0 Use after free in Windows Push Notifications allows an authorized attacker to elevate privileges locally.
- CVE-2026-70197 HIGH · 8.1 Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network.
- CVE-2026-70196 MEDIUM · 5.9 Inefficient algorithmic complexity in ASP.NET Core allows an unauthorized attacker to deny service over a network.
- CVE-2026-70195 MEDIUM · 4.7 Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to disclose information locally.
- CVE-2026-70194 MEDIUM · 6.5 Improper certificate validation in .NET Framework allows an unauthorized attacker to bypass a security feature over a network.
- CVE-2026-70190 HIGH · 7.3 Onjuiste linkresolutie vóór bestandstoegang ('linkvolgend') in .NET stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70188 CRITICAL · 9.1 Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to bypass a security feature over a network.
- CVE-2026-70187 HIGH · 8.1 Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network.
- CVE-2026-70186 HIGH · 7.5 Deadlock in ASP.NET Core allows an unauthorized attacker to deny service over a network.
- CVE-2026-70185 HIGH · 8.8 Protection mechanism failure in Windows PowerShell allows an authorized attacker to bypass a security feature locally.
- CVE-2026-70184 HIGH · 7.8 Improper resolution of path equivalence in Windows Backup Engine allows an authorized attacker to elevate privileges locally.
- CVE-2026-70183 HIGH · 7.5 Concurrent execution using shared resource with improper synchronization ('race condition') in ASP.NET Core allows an authorized attacker to elevate privileges over a network.
- CVE-2026-70181 HIGH · 7.5 Toewijzing van middelen zonder beperkingen of beperking in ASP.NET Core stelt een ongeautoriseerde aanvaller in staat om service via een netwerk te weigeren.
- CVE-2026-70179 HIGH · 7.5 Authentication bypass by spoofing in ASP.NET Core allows an authorized attacker to elevate privileges over a network.
- CVE-2026-70177 HIGH · 7.8 Numeric truncation error in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.
- CVE-2026-70176 HIGH · 7.0 Gebruik na gratis in Windows Win32 Kernel-subsysteem stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70175 HIGH · 8.1 Improper authentication in ASP.NET Core allows an unauthorized attacker to elevate privileges over a network.
- CVE-2026-70174 HIGH · 8.8 Improperly implemented security check for standard in .NET allows an unauthorized attacker to execute code over a network.
- CVE-2026-70173 MEDIUM · 5.5 Buiten de grenzen gelezen in Microsoft Windows Search Component stelt een geautoriseerde aanvaller in staat om informatie lokaal bekend te maken.
- CVE-2026-70172 HIGH · 7.8 Untrusted pointer dereference in Windows NTFS allows an authorized attacker to elevate privileges locally.
- CVE-2026-70170 MEDIUM · 6.5 Untrusted pointer dereference in Windows Kernel allows an authorized attacker to deny service over a network.
- CVE-2026-70169 HIGH · 7.0 Gelijktijdige uitvoering met behulp van een gedeelde bron met onjuiste synchronisatie ('raceconditie') in Windows Connected Devices Platform Service stelt een geautoriseerde aanvaller in staat om…
- CVE-2026-70168 HIGH · 7.0 Gebruik na gratis in Windows Ancillary Function Driver voor WinSock stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70167 HIGH · 8.8 Toegang tot bron met behulp van incompatibel type ('type confusion') in DNS Server stelt een geautoriseerde aanvaller in staat om code uit te voeren via…
- CVE-2026-70166 MEDIUM · 6.5 Out-of-bounds gelezen in Windows DNS stelt een geautoriseerde aanvaller in staat om service via een netwerk te weigeren.
- CVE-2026-70165 MEDIUM · 6.7 Onjuiste linkresolutie vóór bestandstoegang ('linkvolgend') in .NET stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70164 HIGH · 7.0 Gebruik na gratis in Windows TCP/IP stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70163 HIGH · 7.5 Toewijzing van middelen zonder beperkingen of beperking in OpenSSH voor Windows stelt een ongeautoriseerde aanvaller in staat om service via een netwerk te weigeren.
- CVE-2026-70162 MEDIUM · 5.9 Er is sprake van een denial of service-kwetsbaarheid wanneer de Microsoft Common Object Runtime Library webverzoeken onjuist behandelt. Een aanvaller die dit beveiligingslek met succes…
- CVE-2026-70161 HIGH · 7.3 Onjuiste beperking van een padnaam tot een beperkte map ('path traversal') in .NET stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70160 HIGH · 7.0 Gebruik na gratis in Windows Kernel stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70159 HIGH · 7.5 Toewijzing van middelen zonder beperkingen of beperking in ASP.NET Core stelt een ongeautoriseerde aanvaller in staat om service via een netwerk te weigeren.
- CVE-2026-70158 HIGH · 8.8 Met Remote Code Execution in Windows Routing and Remote Access Service (RRAS) kan de aanvaller ongeautoriseerde toegang krijgen tot de machine van het slachtoffer
- CVE-2026-70157 CRITICAL · 9.8 Op heap gebaseerde bufferoverloop in Windows System Information Console stelt een ongeautoriseerde aanvaller in staat om code uit te voeren via een netwerk.
- CVE-2026-70156 HIGH · 7.0 Gebruik na gratis in Microsoft Windows Search Component stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70155 HIGH · 7.5 Ontbrekende vrijgave van geheugen na effectieve levensduur in Windows DNS stelt een ongeautoriseerde aanvaller in staat om service via een netwerk te weigeren.
- CVE-2026-70153 CRITICAL · 9.8 Op heap gebaseerde bufferoverloop in Microsoft PostScript Printer Driver stelt een ongeautoriseerde aanvaller in staat om code uit te voeren via een netwerk.
- CVE-2026-70151 HIGH · 7.8 Gebruik na gratis in Windows Direct Composition stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70150 HIGH · 7.0 Gebruik na gratis in Microsoft Windows Search Component stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70149 HIGH · 8.8 Blootstelling van gevoelige informatie aan een onbevoegde actor in het Windows Client Side Caching-stuurprogramma (csc.sys) stelt een geautoriseerde aanvaller in staat om informatie lokaal bekend…
- CVE-2026-70148 MEDIUM · 6.5 Onjuiste autorisatie in Windows Broadcast DVR User Service stelt een geautoriseerde aanvaller in staat om informatie lokaal bekend te maken.
- CVE-2026-70147 CRITICAL · 9.8 Op heap gebaseerde bufferoverloop in Microsoft PostScript Printer Driver stelt een ongeautoriseerde aanvaller in staat om code uit te voeren via een netwerk.
- CVE-2026-70144 HIGH · 7.0 Gebruik na gratis in Windows Win32 Kernel-subsysteem stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70143 HIGH · 7.8 Op heap gebaseerde bufferoverloop in Windows Network File System stelt een geautoriseerde aanvaller in staat om code lokaal uit te voeren.
- CVE-2026-70142 HIGH · 7.8 Untrusted search path in Windows Update Service allows an authorized attacker to elevate privileges locally.
- CVE-2026-70141 MEDIUM · 5.5 Buiten de grenzen gelezen in Microsoft Windows Search Component stelt een geautoriseerde aanvaller in staat om informatie lokaal bekend te maken.
- CVE-2026-70140 HIGH · 7.0 Gebruik na gratis in Windows Audio Service stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.