Podatności Windows Win32K

44 znanych podatności CVE w Windows Win32K, przetłumaczonych i ocenionych.

CVE-2026-34347Wysokie
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-33839Wysokie
W systemie Windows Win32K występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-24285Wysokie
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2025-30388Wysokie
W podatności CVE-2025-30388 występuje przepełnienie bufora w sterowniku Win32K w systemie Windows, co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
CVE-2022-41109Wysokie
Podatność w systemie Windows Win32k umożliwia podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
CVE-2022-21882WysokieAktywnie exploitowane
Podatność na eskalację uprawnień w składniku Win32k systemu Windows.
CVE-2021-26863Wysokie
Podatność na podniesienie uprawnień w Windows Win32k. Szczegóły nie są podane w opisie.
CVE-2021-1732WysokieAktywnie exploitowane
Podatność w komponencie Win32k systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2019-1458WysokieAktywnie exploitowane
Podatność w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, umożliwia podniesienie uprawnień.
CVE-2018-8120WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, znana jako 'Win32k Elevation of Privilege Vulnerability'. Dotyczy systemów Windows Server 2008, Windows 7, Windows Server 2008 R2. Ten identyfikator CVE jest unikalny w porównaniu z CVE-2018-8124, CVE-2018-8164, CVE-2018-8166.
CVE-2026-65776Wysokie
Podatność use-after-free w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-65775Wysokie
Podatność use-after-free w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-65678Wysokie
Podatność use-after-free w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62885Wysokie
Przepełnienie bufora na stercie w systemie Windows Win32K umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62877Wysokie
Przepełnienie bufora na stosie w systemie Windows Win32K umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62876Wysokie
Odczyt poza zakresem w systemie Windows Win32K umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62798Średnie
Niezaufane wyłuskanie wskaźnika w systemie Windows Win32K umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
CVE-2026-62786Średnie
Podatność w sterowniku Win32K systemu Windows powoduje odczyt poza dozwolonym zakresem pamięci. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
CVE-2026-62746Średnie
Podatność w sterowniku Win32K systemu Windows powoduje odczyt poza zakresem bufora. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
CVE-2026-62743Średnie
Podatność w sterowniku Win32K systemu Windows powoduje odczyt poza dozwolonym zakresem pamięci. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
CVE-2026-62733Wysokie
W systemie Windows Win32K występuje odczyt poza dozwolonym zakresem pamięci (out-of-bounds read). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62712Wysokie
Przepełnienie bufora oparte na stercie w składniku Windows Win32K umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-62711Wysokie
Użycie po zwolnieniu (use-after-free) w składniku Windows Win32K umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-58632Wysokie
W systemie Windows występuje podatność use-after-free w sterowniku Win32K, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-57095Średnie
Ujawnienie poufnych informacji nieupoważnionemu aktorowi w Windows Win32K pozwala nieupoważnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-56184Średnie
Podatność ujawnienia poufnych informacji nieautoryzowanemu aktorowi w Windows Win32K pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-50489Wysokie
Przepełnienie bufora na stercie w Windows Win32K umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50416Niskie
Podatność w składniku Windows Win32K umożliwia autoryzowanemu atakującemu lokalne ujawnienie poufnych informacji nieupoważnionemu podmiotowi.
CVE-2026-54986Wysokie
Podatność przepełnienia bufora sterty w składniku Windows Win32K umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-54114Wysokie
Podatność Use-After-Free w Windows Win32K umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-54112Wysokie
W systemie Windows w komponencie Win32K wykryto podatność typu wyścig (race condition) związaną z niewłaściwą synchronizacją dostępu do współdzielonych zasobów. Luka ta umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-54107Wysokie
Podatność w sterowniku Win32K systemu Windows umożliwia lokalną eskalację uprawnień z powodu wyścigu (race condition) przy współbieżnym dostępie do współdzielonych zasobów bez odpowiedniej synchronizacji. Atakujący z autoryzacją może wykorzystać tę lukę do podniesienia swoich uprawnień w systemie.
CVE-2026-50325Wysokie
W sterowniku Win32K systemu Windows występuje problem z nieprawidłową kontrolą dostępu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50297Wysokie
W sterowniku Win32K systemu Windows występuje problem z nieprawidłową kontrolą dostępu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-49805Wysokie
W komponencie Windows Win32K stwierdzono podatność polegającą na nieprawidłowej kontroli dostępu. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-33840Wysokie
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-20920Wysokie
Podatność use-after-free w składniku Windows Win32K - ICOMP umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-20870Wysokie
Podatność use-after-free w składniku Windows Win32K - ICOMP umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-20863Wysokie
Podatność double free w Windows Win32K - ICOMP umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20811Wysokie
Podatność typu 'type confusion' w składniku Windows Win32K - ICOMP umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2022-41092Wysokie
Podatność w Windows Win32k umożliwiająca podniesienie uprawnień. Może być wykorzystana do uzyskania wyższych uprawnień w systemie.
CVE-2021-27077Wysokie
Podatność na podniesienie uprawnień w sterowniku Windows Win32k. Atakujący może wykorzystać tę podatność, aby uzyskać podwyższone uprawnienia w systemie.
CVE-2021-26900Wysokie
Podatność podniesienia uprawnień w sterowniku Win32k systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie wyższych uprawnień w systemie.
CVE-2021-26875Wysokie
Podatność w Windows Win32k umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.