CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
A null pointer dereference in the Windows Ancillary Function Driver for WinSock allows an authorized attacker to locally elevate privileges.
Wykorzystanie po zwolnieniu pamięci w usłudze Connected Devices Platform Service (Cdpsvc) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowe przypisanie uprawnień do krytycznego zasobu w Windows Accessibility Infrastructure (ATBroker.exe) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowa kontrola dostępu w systemie plików Windows Projected umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
A use after free vulnerability in the Windows Kernel allows an authorized attacker to locally elevate privileges.
Zewnętrzna kontrola nazwy pliku lub ścieżki w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
A use after free vulnerability in Windows Win32K allows an authorized attacker to elevate privileges locally.
W systemie Windows File Server występuje przepełnienie bufora w stercie, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W Fortinet FortiClientLinux w wersjach od 7.4.0 do 7.4.4 oraz od 7.2.2 do 7.2.12 występuje podatność związana z symbolicznymi linkami (Symlink), która może umożliwić lokalnemu i nieuprzywilejowanemu użytkownikowi eskalację uprawnień do poziomu roota.
W Fortinet FortiWeb w wersjach od 8.0.0 do 8.0.2, 7.6.0 do 7.6.5, 7.4.0 do 7.4.10, 7.2.0 do 7.2.11 oraz 7.0.0 do 7.0.11 występuje podatność związana z niewłaściwą kontrolą częstotliwości interakcji. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu ominięcie limitu szybkości uwierzytelniania za pomocą odpowiednio skonstruowanych żądań.
Nieprawidłowe rozwiązywanie równoważności ścieżek w funkcji MapUrlToZone systemu Windows umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń w sieci.
Podatność CVE-2026-23673 dotyczy odczytu poza granicami w systemie plików Windows Resilient File System (ReFS), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Podatność w sterowniku systemu plików UDFS w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
W systemie Windows w sterowniku protokołu Bluetooth RFCOM występuje problem z równoległym wykonywaniem przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w RPC Runtime umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
W składniku graficznym Microsoftu występuje problem z równoległym wykonywaniem przy użyciu wspólnego zasobu z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W podatności CVE-2026-23667 występuje problem 'use after free' w Broadcast DVR, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Azure Linux Virtual Machines występuje przepełnienie bufora oparte na stercie, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowe ograniczenie kanału komunikacyjnego do zamierzonych punktów końcowych w Azure IoT Explorer umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
Brak uwierzytelnienia dla krytycznej funkcji w Azure IoT Explorer umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.