CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W systemie Windows Server Update Service występuje problem z równoległym wykonywaniem przy użyciu wspólnego zasobu z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W Windows Ancillary Function Driver dla WinSock występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Push Notifications występuje problem z równoległym wykonywaniem przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
An uncontrolled resource consumption vulnerability in .NET allows an unauthorized attacker to cause a denial of service (DoS) over a network.
Nieprawidłowa walidacja danych wejściowych w Microsoft PowerShell umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Ancillary Function Driver dla WinSock występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Push Notifications występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność CVE-2026-26166 dotyczy podwójnego zwolnienia pamięci w Windows Shell, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Shell występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Podatność CVE-2026-26163 dotyczy podwójnego zwolnienia pamięci w jądrze systemu Windows, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows OLE występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('confusion type'), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W usłudze Windows Sensor Data Service występuje dereferencja wskaźnika z niepewnego źródła, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Brak uwierzytelnienia dla krytycznej funkcji w usłudze licencjonowania zdalnego pulpitu systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Brak uwierzytelnienia dla krytycznej funkcji w usłudze licencjonowania zdalnego pulpitu systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora oparte na stercie w Windows Hyper-V umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Nieprawidłowa walidacja danych wejściowych w Windows Server Update Service umożliwia nieautoryzowanemu atakującemu manipulację w sieci.
Podatność CVE-2026-26153 dotyczy odczytu poza zakresem w systemie plików szyfrowanych Windows (EFS), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Niebezpieczne przechowywanie wrażliwych informacji w usłudze kryptograficznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Insufficient UI warnings of dangerous operations in Windows Remote Desktop allow an unauthorized attacker to perform spoofing over a network.
Nieprawidłowa walidacja danych wejściowych w Microsoft PowerShell umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.