CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W systemie Windows HTTP.sys występuje dereferencja wskaźnika, któremu nie ufamy, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora oparte na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Nieprawidłowa walidacja danych wejściowych w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
W składniku graficznym Microsoftu występuje przepełnienie bufora oparte na stercie, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora oparte na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
W systemie Windows LDAP występuje błąd dereferencji wskaźnika null, który może być wykorzystany przez nieautoryzowanego atakującego do zablokowania usługi w sieci.
W systemie Windows Subsystem for Linux występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Występuje błąd 'use after free' w sterowniku funkcji pomocniczej Windows dla WinSock, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows HTTP.sys występuje warunkowa rywalizacja typu time-of-check time-of-use (TOCTOU), która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Nieprawidłowa kontrola dostępu w sterowniku Windows Ancillary Function Driver dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Subsystem for Linux występuje problem z równoległym wykonywaniem z użyciem współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Występuje przepełnienie bufora w sterowniku funkcji pomocniczych systemu Windows dla WinSock, które może być wykorzystane przez autoryzowanego atakującego do podniesienia uprawnień lokalnie.
Wykorzystanie po zwolnieniu pamięci w składniku graficznym Microsoftu umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W usłudze Windows Connected Devices Platform Service występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Windows HTTP.sys występuje dereferencja wskaźnika, któremu nie ufamy, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W jądrze systemu Windows występuje warunek wyścigu spowodowany niewłaściwą synchronizacją zasobów współdzielonych, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowa walidacja danych wejściowych w Power BI umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Nieprawidłowa walidacja certyfikatów w Azure Local umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.