CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W Desktop Window Manager występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Microsoft Windows Speech występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W Desktop Window Manager występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W usłudze odkrywania funkcji (fdwsd.dll) występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowa walidacja danych wejściowych w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
W usłudze odkrywania funkcji (fdwsd.dll) występuje problem z równoległym wykonywaniem przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją, co prowadzi do stanu wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Microsoft Brokering File System występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Windows Speech Brokered Api występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w interfejsie API Windows Speech Brokered umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora oparte na stercie w usłudze odkrywania funkcji (fdwsd.dll) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze odkrywania funkcji (fdwsd.dll) występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W usłudze SSDP systemu Windows występuje problem z równoległym wykonywaniem przy użyciu wspólnego zasobu z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze SSDP systemu Windows występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Wykorzystanie po zwolnieniu pamięci w usłudze Windows WalletService umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Windows Projected File System występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
An untrusted pointer dereference in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.
W kontrolerze przestrzeni dyskowych systemu Windows występuje błąd odczytu poza zakresem, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Universal Plug and Play (UPnP) Device Host występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Podatność CVE-2026-32074 dotyczy podwójnego zwolnienia pamięci w systemie plików Windows Projected, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w sterowniku funkcji pomocniczych systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.