CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Przepełnienie bufora na stosie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Deserialization of untrusted data in Azure Monitor Agent allows an authorized attacker to elevate privileges locally.
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W programie Microsoft Office Excel występuje podatność na odczyt poza granicami, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji lokalnie.
Deserialization of untrusted data in Microsoft High Performance Compute Pack (HPC) allows an authorized attacker to elevate privileges locally.
W narzędziu Windows Snipping Tool występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do podatności na wstrzyknięcie poleceń ('command injection'). Umożliwia to nieautoryzowanemu atakującemu lokalne wykonanie kodu.
A vulnerability in .NET allows an unauthorized attacker to perform spoofing over a network due to improper neutralization of special elements.
Niewystarczająco chronione dane uwierzytelniające w Azure Logic Apps umożliwiają autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Improper input validation in Azure Monitor Agent allows an authorized attacker to elevate privileges locally.
W systemie Windows User Interface Core występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows User Interface Core występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows User Interface Core występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Akceptacja nieznanych, nieufnych danych razem z zaufanymi danymi w Windows COM umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Windows Push Notifications występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Push Notifications występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Push Notifications występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
A use after free vulnerability in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
W systemie Windows Universal Plug and Play (UPnP) Device Host występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W Desktop Window Manager występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.