CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.06)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W usłudze SSDP systemu Windows występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Wykorzystanie po zwolnieniu pamięci w usłudze Windows WalletService umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Windows Projected File System występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
An untrusted pointer dereference in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.
W kontrolerze przestrzeni dyskowych systemu Windows występuje błąd odczytu poza zakresem, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Universal Plug and Play (UPnP) Device Host występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Podatność CVE-2026-32074 dotyczy podwójnego zwolnienia pamięci w systemie plików Windows Projected, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w sterowniku funkcji pomocniczych systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows, w usłudze Local Security Authority Subsystem Service (LSASS), występuje błąd dereferencji wskaźnika null, który może być wykorzystany przez nieautoryzowanego atakującego do zablokowania usługi w sieci.
Wykorzystanie po zwolnieniu pamięci w sterowniku systemu plików dziennika Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność CVE-2026-32069 dotyczy podwójnego zwolnienia pamięci w systemie plików Windows Projected, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze SSDP systemu Windows występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows LUAFV występuje warunkowa podatność wyścigu typu time-of-check time-of-use (TOCTOU), która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowa walidacja danych wejściowych w Windows Hello umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
W systemie Windows Projected File System występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Występuje warunek wyścigu w sterowniku mini filtra Windows Cloud Files, który umożliwia równoczesne wykonywanie operacji przy użyciu wspólnego zasobu z niewłaściwą synchronizacją. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W Desktop Window Manager występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W Desktop Window Manager występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w sterowniku funkcji pomocniczych systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS