CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W systemie Windows, w usłudze Local Security Authority Subsystem Service (LSASS), występuje błąd dereferencji wskaźnika null, który może być wykorzystany przez nieautoryzowanego atakującego do zablokowania usługi w sieci.
Wykorzystanie po zwolnieniu pamięci w sterowniku systemu plików dziennika Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność CVE-2026-32069 dotyczy podwójnego zwolnienia pamięci w systemie plików Windows Projected, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze SSDP systemu Windows występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows LUAFV występuje warunkowa podatność wyścigu typu time-of-check time-of-use (TOCTOU), która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowa walidacja danych wejściowych w Windows Hello umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
W systemie Windows Projected File System występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Występuje warunek wyścigu w sterowniku mini filtra Windows Cloud Files, który umożliwia równoczesne wykonywanie operacji przy użyciu wspólnego zasobu z niewłaściwą synchronizacją. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W Desktop Window Manager występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W Desktop Window Manager występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w sterowniku funkcji pomocniczych systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Universal Plug and Play (UPnP) Device Host występuje dereferencja wskaźnika z niepewnego źródła, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Universal Plug and Play (UPnP) Device Host występuje dereferencja wskaźnika z niepewnego źródła, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Shell występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w sterowniku WFP NDIS Lightweight Filter (wfplwfs.sys) w systemie Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Universal Plug and Play (UPnP) Device Host występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Universal Plug and Play (UPnP) Device Host występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowa kontrola dostępu w Microsoft Management Console umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowa walidacja danych wejściowych w Windows BitLocker umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.