CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
A vulnerability in .NET, .NET Framework, and Visual Studio causes an infinite loop, allowing an unauthorized attacker to perform a Denial of Service (DoS) attack over a network.
A use-after-free vulnerability in Microsoft Office Word allows an unauthorized attacker to execute code locally.
An untrusted pointer dereference vulnerability in Microsoft Office Word allows an unauthorized attacker to execute code locally.
A race condition in Windows Win32K - GRFX allows an authorized attacker to elevate privileges locally via concurrent execution of a shared resource without proper synchronization.
Use after free in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally.
A use-after-free vulnerability in the Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.
A use-after-free vulnerability in the Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.
Use after free in Windows Container Isolation FS Filter Driver allows an authorized attacker to elevate privileges locally.
Out-of-bounds read in Windows HTTP.sys allows an unauthorized attacker to deny service over a network.
Use-After-Free vulnerability in Microsoft Office Word allows an unauthorized attacker to execute code locally.
W Windows Shell występuje awaria mechanizmu ochrony, która pozwala nieautoryzowanemu atakującemu na obejście funkcji zabezpieczeń w sieci.
W systemie Windows Server Update Service występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Win32K występuje problem z dereferencją wskaźnika, który nie jest zaufany, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora oparte na stercie w składniku graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność CVE-2026-32219 dotyczy podwójnego zwolnienia pamięci w systemie plików Microsoft Brokering, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
A stack-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to remotely cause a denial of service (DoS) over the network.
W Microsoft Office PowerPoint występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.