CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wykorzystanie po zwolnieniu pamięci w metodach uwierzytelniania systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Hyper-V umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Microsoft Brokering File System występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Deserializacja nieufnych danych w Windows System Image Manager umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Wskaźnik null w licznikach wydajności systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W usłudze asocjacji urządzeń w systemie Windows występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze asocjacji urządzeń w systemie Windows występuje problem z równoległym wykonywaniem przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
A vulnerability in Windows SMB Server due to improper authentication allows local privilege escalation. An authorized attacker can exploit this flaw to gain higher privileges on the system.
A null pointer dereference in the Windows Ancillary Function Driver for WinSock allows an authorized attacker to locally elevate privileges.
Wykorzystanie po zwolnieniu pamięci w usłudze Connected Devices Platform Service (Cdpsvc) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowe przypisanie uprawnień do krytycznego zasobu w Windows Accessibility Infrastructure (ATBroker.exe) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowa kontrola dostępu w systemie plików Windows Projected umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
A use after free vulnerability in the Windows Kernel allows an authorized attacker to locally elevate privileges.
Zewnętrzna kontrola nazwy pliku lub ścieżki w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
A use after free vulnerability in Windows Win32K allows an authorized attacker to elevate privileges locally.
W systemie Windows File Server występuje przepełnienie bufora w stercie, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W Fortinet FortiClientLinux w wersjach od 7.4.0 do 7.4.4 oraz od 7.2.2 do 7.2.12 występuje podatność związana z symbolicznymi linkami (Symlink), która może umożliwić lokalnemu i nieuprzywilejowanemu użytkownikowi eskalację uprawnień do poziomu roota.
W Fortinet FortiWeb w wersjach od 8.0.0 do 8.0.2, 7.6.0 do 7.6.5, 7.4.0 do 7.4.10, 7.2.0 do 7.2.11 oraz 7.0.0 do 7.0.11 występuje podatność związana z niewłaściwą kontrolą częstotliwości interakcji. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu ominięcie limitu szybkości uwierzytelniania za pomocą odpowiednio skonstruowanych żądań.
Nieprawidłowe rozwiązywanie równoważności ścieżek w funkcji MapUrlToZone systemu Windows umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń w sieci.
Podatność CVE-2026-23673 dotyczy odczytu poza granicami w systemie plików Windows Resilient File System (ReFS), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.