CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.06)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2026-40413 dotyczy systemu Windows i polega na możliwości przeprowadzenia ataku typu Denial of Service (DoS) poprzez wykorzystanie protokołu TCP/IP. Atakujący może spowodować niedostępność usług sieciowych na zainfekowanym systemie.
Use after free in Windows SMB Client allows an authorized attacker to elevate privileges locally.
A use after free vulnerability in Windows Kernel-Mode Drivers allows an authorized attacker to locally elevate privileges.
Heap-based buffer overflow in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
A use after free vulnerability in Windows TCP/IP allows an unauthorized attacker to disclose information over a network.
A null pointer dereference in Windows TCP/IP allows an unauthorized attacker to deny service over a network.
Heap-based buffer overflow in Windows Win32K - GRFX allows an authorized attacker to execute code locally.
Podatność CVE-2026-40401 dotyczy systemu Windows i związana jest z protokołem TCP/IP, co może prowadzić do ataku typu Denial of Service (DoS). Wykorzystanie tej podatności może spowodować niedostępność usług sieciowych.
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu wspólnego zasobu z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Heap-based buffer overflow in Windows Remote Desktop allows an authorized attacker to elevate privileges locally.
W systemie Windows w sterowniku Common Log File System Driver występuje przepełnienie bufora oparte na stercie, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
A use after free vulnerability in Windows Telephony Service allows an authorized attacker to locally elevate privileges.
Improper access control in Azure Connected Machine Agent allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows Cryptographic Services allows an authorized attacker to elevate privileges locally.
External control of file name or path in SQL Server allows an authorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
W programie Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('confusion type'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W programie Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('confusion type'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS