CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wykorzystanie po zwolnieniu pamięci w sterowniku WFP NDIS Lightweight Filter (wfplwfs.sys) w systemie Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Universal Plug and Play (UPnP) Device Host występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Universal Plug and Play (UPnP) Device Host występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowa kontrola dostępu w Microsoft Management Console umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowa walidacja danych wejściowych w Windows BitLocker umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
Nieprawidłowa autoryzacja w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
W systemie Windows User Interface Core występuje problem z równoległym wykonywaniem przy użyciu wspólnego zasobu z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowe zarządzanie niewystarczającymi uprawnieniami w Windows Installer umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w komponencie wyszukiwania systemu Windows firmy Microsoft umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Wykorzystanie po zwolnieniu pamięci w sterowniku tłumaczenia TDI systemu Windows (tdx.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W kontrolerze Windows Storage Spaces występuje problem z niedoborem całkowitym (underflow), który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Projected File System występuje błąd przepełnienia bufora, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowa kontrola dostępu w interfejsie API Windows RPC umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w sterowniku funkcji pomocniczych systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w systemie plików Microsoft Brokering umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność CVE-2026-26179 dotyczy podwójnego zwolnienia pamięci w jądrze systemu Windows, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Advanced Rasterization Platform (WARP) występuje problem z obcinaniem rozmiaru liczb całkowitych, co umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Wykorzystanie po zwolnieniu pamięci w sterowniku funkcji pomocniczych systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Występuje przepełnienie bufora w sterowniku pamięci podręcznej po stronie klienta Windows (csc.sys), które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.