CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.10)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
A null pointer dereference in Windows TCP/IP allows an unauthorized attacker to deny service over a network.
Heap-based buffer overflow in Windows Win32K - GRFX allows an authorized attacker to execute code locally.
Podatność CVE-2026-40401 dotyczy systemu Windows i związana jest z protokołem TCP/IP, co może prowadzić do ataku typu Denial of Service (DoS). Wykorzystanie tej podatności może spowodować niedostępność usług sieciowych.
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu wspólnego zasobu z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Heap-based buffer overflow in Windows Remote Desktop allows an authorized attacker to elevate privileges locally.
W systemie Windows w sterowniku Common Log File System Driver występuje przepełnienie bufora oparte na stercie, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
A use after free vulnerability in Windows Telephony Service allows an authorized attacker to locally elevate privileges.
Improper access control in Azure Connected Machine Agent allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows Cryptographic Services allows an authorized attacker to elevate privileges locally.
External control of file name or path in SQL Server allows an authorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
W programie Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('confusion type'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W programie Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('confusion type'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
In Microsoft Office Word, a vulnerability related to access of resource using incompatible type ('type confusion') allows an unauthorized attacker to execute code locally.
Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code locally.
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
An out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information locally.