Base de données CVE
Archive des vulnérabilités connues (CVE) avec score CVSS, gravité, produits et éditeurs concernés. Filtrez par année et par sévérité.
- CVE-2026-78510Élevée8.4
Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code locally.
- CVE-2026-77909Élevée7.7
Des informations d'identification insuffisamment protégées dans Azure CycleCloud permettent à un attaquant autorisé de divulguer des informations sur un réseau.
- CVE-2026-73018Élevée8.8
Dépassement de tampon basé sur le tas dans Graphic Fonts permet à un attaquant non autorisé d'exécuter du code via un réseau.
- CVE-2026-73014Élevée7.8
Autorisation manquante dans Data Sharing Service Client permet à un attaquant autorisé d’élever ses privilèges localement.
- CVE-2026-72986Élevée8.8
Dépassement de tampon basé sur le tas dans Graphic Fonts permet à un attaquant non autorisé d'exécuter du code sur un réseau.
- CVE-2026-72981Élevée8.1
Use after free dans IP Helper permet à un attaquant non autorisé d'exécuter du code sur un réseau.
- CVE-2026-72978Moyenne5.9
L'allocation de ressources sans limites ni limitation dans Active Directory Federation Services (AD FS) permet à un attaquant non autorisé de provoquer un déni de service sur le réseau.
- CVE-2026-69900Élevée7.8
Déréférencement de pointeur non fiable dans Kernel Streaming WOW Thunk Service Driver permet à un attaquant autorisé d'élever ses privilèges localement.
- CVE-2026-69829Critique9.8
Un dépassement de tampon basé sur le tas dans Windows Shell permet à un attaquant non autorisé d’exécuter du code via un réseau.
- CVE-2026-69821Élevée7.8
Encodage ou échappement incorrect de la sortie dans Active Directory Certificate Services (AD CS) permet à un attaquant autorisé d'élever ses privilèges localement.
- CVE-2026-69809Élevée7.5
Absence de libération de mémoire après la durée de vie effective dans Active Directory Domain Services permet à un attaquant non autorisé de provoquer un déni de service sur le réseau.
- CVE-2026-69806Élevée7.0
Exposition d'informations sensibles à un acteur non autorisé dans .NET permet à un attaquant autorisé d'élever localement les privilèges.
- CVE-2026-69805Élevée7.5
Le contrôle externe du nom de fichier ou du chemin dans .NET permet à un attaquant non autorisé d'élever ses privilèges sur le réseau.
- CVE-2026-69731Élevée7.8
Dépassement de tampon basé sur le tas dans le pilote de classe HID permet à un attaquant autorisé d’élever localement ses privilèges.
- CVE-2026-69730Critique9.8
Use after free dans Windows DNS permet à un attaquant non autorisé d’exécuter du code via un réseau.
- CVE-2026-69624Moyenne6.5
Liste incomplète d'entrées interdites dans Active Directory Certificate Services (AD CS) permet à un attaquant autorisé d'effectuer une falsification sur le réseau.
- CVE-2026-69595Critique9.8
Use after free in Windows Services for NFS ONCRPC XDR Driver allows an unauthorized attacker to execute code over a network.
- CVE-2026-69576Élevée7.8
Use after free dans Graphic Fonts permet à un attaquant autorisé d'élever ses privilèges localement.
- CVE-2026-69546Élevée8.1
Use after free dans Active Directory Domain Services permet à un attaquant non autorisé d'exécuter du code sur un réseau.
- CVE-2026-69524Élevée8.1
Use after free dans Active Directory Domain Services permet à un attaquant non autorisé d'exécuter du code sur un réseau.
This product uses the NVD API but is not endorsed or certified by the NVD.