CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Fortinet FortiSandbox Cloud 5.0.4 and FortiSandbox PaaS 5.0.4 have an os command injection vulnerability due to improper neutralization of special elements. A privileged attacker with super-admin profile and CLI access may execute unauthorized code or commands via crafted HTTP requests.
Zidentyfikowano podatność w SICAM SIAPP SDK (wszystkie wersje < V2.1.7), która polega na budowaniu poleceń powłoki z ciągów dostarczonych przez wywołującego i ich wykonywaniu. Atakujący może wpłynąć na wykonywane polecenie, co może prowadzić do wstrzyknięcia poleceń i pełnego kompromitowania systemu.
Zidentyfikowano podatność w SICAM SIAPP SDK (wszystkie wersje < V2.1.7), która nie sprawdza wartości wejściowych, co może prowadzić do przepełnienia stosu. Może to umożliwić atakującemu wykonanie kodu oraz wywołanie odmowy usługi.
Zidentyfikowano podatność w SICAM SIAPP SDK (wszystkie wersje < V2.1.7). Istnieje podatność na zapis poza granicami bufora, co może pozwolić atakującemu na zapisanie danych poza zamierzonym buforem, co potencjalnie prowadzi do odmowy usługi lub wykonania dowolnego kodu.
Nieufna ścieżka wyszukiwania w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w bibliotece DWM Core systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W usłudze telekomunikacyjnej Windows występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez nieautoryzowanego atakującego do podniesienia uprawnień w sąsiedniej sieci.
Improper link resolution before file access in Winlogon allows an authorized attacker to elevate privileges locally.
Podatność CVE-2026-25181 dotyczy odczytu poza zakresem w Windows GDI+, co pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Nieprawidłowa walidacja określonego typu wejścia w sterowniku pomocniczym systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Występuje błąd 'use after free' w sterowniku funkcji pomocniczej Windows dla WinSock, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowe ograniczenie nazw plików i innych zasobów w usłudze Active Directory Domain Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Nieprawidłowa kontrola dostępu w sterowniku pomocniczym systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność CVE-2026-25175 dotyczy odczytu poza granicami w systemie plików NTFS w systemie Windows, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Extensible File Allocation występuje podatność na odczyt poza granicami, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie lub owinięcie liczb całkowitych w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie lub owinięcie liczb całkowitych w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Wykorzystanie po zwolnieniu pamięci w metodach uwierzytelniania systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Hyper-V umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Microsoft Brokering File System występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne podniesienie uprawnień.