CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Występuje podatność na podniesienie uprawnień, gdy rozszerzenia wdrażania AppX w systemie Windows niewłaściwie zarządzają uprawnieniami, co prowadzi do dostępu do plików systemowych. Aby wykorzystać tę podatność, uwierzytelniony atakujący musiałby uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Podatność CVE-2020-1487 dotyczy ujawnienia informacji, które występuje, gdy Media Foundation niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać informacje, które pozwolą mu na dalsze kompromitowanie systemu użytkownika.
Występuje podatność na podniesienie uprawnień, gdy jądro systemu Windows nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.
Występuje podatność na podniesienie uprawnień, gdy usługa Windows Work Folders niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
W podatności CVE-2020-1480 występuje możliwość podniesienia uprawnień w sposobie, w jaki Windows Graphics Device Interface (GDI) obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.
Występuje podatność na podniesienie uprawnień, gdy DirectX niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.
Występuje podatność na uszkodzenie pamięci w Windows Media Foundation, która niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może instalować programy, przeglądać, zmieniać lub usuwać dane, a także tworzyć nowe konta z pełnymi uprawnieniami użytkownika.
Występuje podatność na uszkodzenie pamięci, gdy Windows Media Foundation niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może instalować programy, przeglądać, zmieniać lub usuwać dane, a także tworzyć nowe konta z pełnymi prawami użytkownika.
W podatności CVE-2020-1475 występuje możliwość podniesienia uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci przez srmsvc.dll. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod z podwyższonymi uprawnieniami.
Podatność CVE-2020-1474 dotyczy ujawnienia informacji w usłudze Windows Image Acquisition (WIA), która niewłaściwie ujawnia zawartość swojej pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać informacje, które pozwolą mu na dalsze kompromitowanie systemu użytkownika.
Występuje podatność na zdalne wykonanie kodu, gdy silnik bazy danych Windows Jet niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na systemie ofiary.
An elevation of privilege vulnerability exists when an attacker establishes a vulnerable Netlogon secure channel connection to a domain controller, using the Netlogon Remote Protocol (MS-NRPC). An attacker who successfully exploited the vulnerability could run a specially crafted application on a device on the network. To exploit the vulnerability, an unauthenticated attacker would be required to use MS-NRPC to connect to a domain controller to obtain domain administrator access.
Występuje podatność na podniesienie uprawnień, gdy usługa Windows Work Folders niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
W systemie Windows występuje podatność na podniesienie uprawnień związana z niewłaściwym zarządzaniem twardymi linkami. Atakujący, który skutecznie wykorzysta tę podatność, może nadpisać docelowy plik, co prowadzi do uzyskania podwyższonych uprawnień.
W systemie Windows Remote Desktop Gateway (RD Gateway) występuje podatność na odmowę usługi, która pozwala atakującemu na zablokowanie działania usługi RD Gateway poprzez wysyłanie specjalnie przygotowanych żądań. Wykorzystanie tej podatności wymaga połączenia się z serwerem świadczącym usługi RD Gateway.
W systemie Windows występuje podatność na oszustwo związana z nieprawidłową walidacją podpisów plików. Atakujący, który skutecznie wykorzysta tę podatność, może obejść funkcje zabezpieczeń i załadować nieprawidłowo podpisane pliki.
Istnieje podatność na ujawnienie informacji w implementacjach ARM, które wykorzystują spekulacyjne wykonanie w przepływie sterowania poprzez analizę kanału bocznego, znaną jako 'spekulacja w linii prostej'. Aby wykorzystać tę podatność, atakujący z lokalnymi uprawnieniami musiałby uruchomić specjalnie przygotowaną aplikację.
W Internet Explorer występuje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci przez silnik skryptowy. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście aktualnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem.
Występuje podatność na podniesienie uprawnień, gdy interfejs API jądra systemu Windows niewłaściwie obsługuje obiekty rejestru w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia na docelowym systemie.
Występuje podatność na podniesienie uprawnień, gdy interfejs API jądra systemu Windows niewłaściwie obsługuje obiekty rejestru w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia na docelowym systemie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS