CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wykorzystanie po zwolnieniu pamięci w bibliotece DWM Core systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W usłudze telekomunikacyjnej Windows występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez nieautoryzowanego atakującego do podniesienia uprawnień w sąsiedniej sieci.
Improper link resolution before file access in Winlogon allows an authorized attacker to elevate privileges locally.
Podatność CVE-2026-25181 dotyczy odczytu poza zakresem w Windows GDI+, co pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Nieprawidłowa walidacja określonego typu wejścia w sterowniku pomocniczym systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Występuje błąd 'use after free' w sterowniku funkcji pomocniczej Windows dla WinSock, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowe ograniczenie nazw plików i innych zasobów w usłudze Active Directory Domain Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Nieprawidłowa kontrola dostępu w sterowniku pomocniczym systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność CVE-2026-25175 dotyczy odczytu poza granicami w systemie plików NTFS w systemie Windows, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Extensible File Allocation występuje podatność na odczyt poza granicami, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie lub owinięcie liczb całkowitych w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie lub owinięcie liczb całkowitych w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Wykorzystanie po zwolnieniu pamięci w metodach uwierzytelniania systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Hyper-V umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Microsoft Brokering File System występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Deserializacja nieufnych danych w Windows System Image Manager umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Wskaźnik null w licznikach wydajności systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W usłudze asocjacji urządzeń w systemie Windows występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze asocjacji urządzeń w systemie Windows występuje problem z równoległym wykonywaniem przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
A vulnerability in Windows SMB Server due to improper authentication allows local privilege escalation. An authorized attacker can exploit this flaw to gain higher privileges on the system.