CVE-database
126.581 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-70139 HIGH · 7.8 Op heap gebaseerde bufferoverloop in Windows Update Service stelt een geautoriseerde aanvaller in staat om privileges lokaal te verhogen.
- CVE-2026-70138 HIGH · 7.8 Op heap gebaseerde bufferoverloop in Windows Ole stelt een geautoriseerde aanvaller in staat om privileges lokaal te verhogen.
- CVE-2026-70137 MEDIUM · 5.5 Onjuiste toegangscontrole in Windows Remote Access Connection Manager stelt een geautoriseerde aanvaller in staat om lokaal informatie vrij te geven.
- CVE-2026-70136 HIGH · 7.0 Gebruik na gratis in Microsoft Windows Search Component stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70135 MEDIUM · 5.5 Buiten de grenzen gelezen in Windows Remote POS Driver stelt een geautoriseerde aanvaller in staat om informatie lokaal bekend te maken.
- CVE-2026-70134 HIGH · 7.0 Gebruik na gratis in Windows Event Tracing stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70133 HIGH · 7.5 Toewijzing van middelen zonder beperkingen of beperking in Windows SMB Server stelt een ongeautoriseerde aanvaller in staat om service via een netwerk te weigeren.
- CVE-2026-70132 HIGH · 7.8 Op heap gebaseerde bufferoverloop in Windows Portable Device File System Driver stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70131 HIGH · 7.8 Op heap gebaseerde bufferoverloop in Microsoft Windows Media Foundation stelt een ongeautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70128 MEDIUM · 5.5 Buiten de grenzen gelezen IN HID Parser Library stelt een geautoriseerde aanvaller in staat om informatie lokaal bekend te maken.
- CVE-2026-70127 HIGH · 8.1 Gebruik na gratis in DNS Server stelt een ongeautoriseerde aanvaller in staat om code uit te voeren via een netwerk.
- CVE-2026-70126 HIGH · 7.1 Out-of-bounds gelezen in Windows Bluetooth-poortstuurprogramma stelt een ongeautoriseerde aanvaller in staat om code uit te voeren via een aangrenzend netwerk.
- CVE-2026-70123 HIGH · 7.8 Numeric truncation error in Microsoft Graphics Component allows an authorized attacker to elevate privileges locally.
- CVE-2026-70122 MEDIUM · 6.5 Time-of-check time-of-use (toctou) race condition in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.
- CVE-2026-70121 HIGH · 7.8 Op heap gebaseerde bufferoverloop in Windows Kernel stelt een geautoriseerde aanvaller in staat om privileges lokaal te verhogen.
- CVE-2026-70119 MEDIUM · 6.5 Out-of-bounds gelezen in Windows DNS stelt een geautoriseerde aanvaller in staat om code uit te voeren via een netwerk.
- CVE-2026-70118 HIGH · 7.0 Gebruik na gratis in Windows Audio Service stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70117 HIGH · 7.8 Op heap gebaseerde bufferoverloop in Windows Win32 Kernel-subsysteem stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70116 MEDIUM · 4.2 Stack-based buffer overflow in Windows Resilient File System (ReFS) stelt een ongeautoriseerde aanvaller in staat om een beveiligingsfunctie te omzeilen met een fysieke aanval.
- CVE-2026-70115 HIGH · 7.0 Gebruik na gratis in Microsoft Windows Search Component stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70114 HIGH · 7.8 Op heap gebaseerde bufferoverloop in Windows Kernel stelt een geautoriseerde aanvaller in staat om privileges lokaal te verhogen.
- CVE-2026-70113 HIGH · 7.8 Integer overflow of wraparound in Windows Client voor NFS stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70112 HIGH · 7.8 Op heap gebaseerde bufferoverloop in Windows Spaceport.sys stelt een geautoriseerde aanvaller in staat om code lokaal uit te voeren.
- CVE-2026-70111 HIGH · 8.1 Niet-vertrouwde pointer-dereferentie in Windows Kernel stelt een ongeautoriseerde aanvaller in staat om privileges over een netwerk te verhogen.
- CVE-2026-70110 HIGH · 7.8 Op stapels gebaseerde bufferoverloop in Microsoft PostScript-printerstuurprogramma stelt een onbevoegde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70109 HIGH · 7.8 Op heap gebaseerde bufferoverloop in Microsoft PostScript-printerstuurprogramma stelt een onbevoegde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70108 HIGH · 7.8 Op heap gebaseerde bufferoverloop in Windows Win32 Kernel-subsysteem stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70106 HIGH · 7.8 Op heap gebaseerde bufferoverloop in Windows Kernel stelt een geautoriseerde aanvaller in staat om privileges lokaal te verhogen.
- CVE-2026-70104 HIGH · 7.8 Niet-vertrouwde pointer-dereferentie in Windows Win32 Kernel-subsysteem stelt een geautoriseerde aanvaller in staat om de bevoegdheden lokaal te verhogen.
- CVE-2026-70103 HIGH · 7.8 Op heap gebaseerde bufferoverloop in Windows Error Reporting stelt een geautoriseerde aanvaller in staat om privileges lokaal te verhogen.
- CVE-2026-70102 HIGH · 7.8 Gebruik na gratis in Windows Spaceport.sys stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70097 MEDIUM · 5.6 Gelijktijdige uitvoering met behulp van een gedeelde bron met onjuiste synchronisatie ('race condition') in Windows Virtualization-Based Security (VBS) Enclave stelt een geautoriseerde aanvaller in staat…
- CVE-2026-70096 CRITICAL · 9.8 Op heap gebaseerde bufferoverloop in Windows Rich Text Edit Control stelt een ongeautoriseerde aanvaller in staat om code uit te voeren via een netwerk.
- CVE-2026-70095 HIGH · 7.5 Op heap gebaseerde bufferoverloop in Windows iSCSI stelt een ongeautoriseerde aanvaller in staat om code uit te voeren via een netwerk.
- CVE-2026-70093 HIGH · 7.8 Op heap gebaseerde bufferoverloop in Windows Rich Text Edit Control stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70092 HIGH · 7.8 Op heap gebaseerde bufferoverloop in Microsoft PostScript-printerstuurprogramma stelt een onbevoegde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70090 MEDIUM · 5.5 Het gebruik van niet-geïnitialiseerde bronnen in Windows Netlogon stelt een geautoriseerde aanvaller in staat om lokaal informatie vrij te geven.
- CVE-2026-70089 HIGH · 8.8 Op heap gebaseerde bufferoverloop in Windows GDI stelt een ongeautoriseerde aanvaller in staat om code uit te voeren via een netwerk.
- CVE-2026-70087 MEDIUM · 5.5 Onjuiste autorisatie in DNS Server stelt een geautoriseerde aanvaller in staat om een beveiligingsfunctie lokaal te omzeilen.
- CVE-2026-70086 HIGH · 7.0 Gebruik na gratis in Microsoft Windows Search Component stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70085 MEDIUM · 5.5 Ontbrekende autorisatie in DNS Server stelt een geautoriseerde aanvaller in staat om lokaal te knoeien.
- CVE-2026-70084 MEDIUM · 5.5 Improper access control in Windows Projected File System allows an authorized attacker to disclose information locally.
- CVE-2026-70083 MEDIUM · 5.5 Incorrect authorization in DNS Server allows an authorized attacker to perform tampering locally.
- CVE-2026-70082 HIGH · 7.5 Uncaught exception in Windows DNS allows an unauthorized attacker to deny service over a network.
- CVE-2026-70079 HIGH · 7.5 Improper enforcement of behavioral workflow in Windows DNS allows an unauthorized attacker to deny service over a network.
- CVE-2026-70077 MEDIUM · 4.7 Use after free in Windows Kernel allows an authorized attacker to disclose information locally.
- CVE-2026-70076 HIGH · 7.0 Gebruik na gratis in Windows Win32 Kernel-subsysteem stelt een geautoriseerde aanvaller in staat om de privileges lokaal te verhogen.
- CVE-2026-70075 MEDIUM · 4.4 Time-of-check time-of-use (toctou) race condition in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to bypass a security feature locally. Microsoft
- CVE-2026-70074 MEDIUM · 5.5 Out-of-bounds read in Windows DNS allows an authorized attacker to disclose information locally.
- CVE-2026-70072 MEDIUM · 6.5 Allocation of resources without limits or throttling in Windows Netlogon allows an authorized attacker to deny service over a network.