Podatności Windows Kernel

106 znanych podatności CVE w Windows Kernel, przetłumaczonych i ocenionych.

CVE-2026-35420Wysokie
Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2017-11847Wysokie
W jądrze systemu Windows występuje podatność, która pozwala atakującemu na uruchomienie dowolnego kodu w trybie jądra, co może prowadzić do instalacji programów, zmiany lub usunięcia danych oraz tworzenia nowych kont z pełnymi uprawnieniami użytkownika.
CVE-2017-8561Wysokie
W jądrze systemu Windows występuje podatność na podniesienie uprawnień, spowodowana sposobem obsługi obiektów w pamięci. Dotyczy to wielu wersji systemu Windows, w tym Windows 8.1, Windows 10 oraz Windows Server 2016.
CVE-2026-49798Krytyczne
Podatność use-after-free w jądrze systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-45657Krytyczne
Podatność typu use-after-free w jądrze systemu Windows (Windows Kernel) umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-40369Wysokie
Podatność przepełnienia bufora sterty w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-24289Wysokie
W jądrze systemu Windows występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2025-62215WysokieAktywnie exploitowane
W jądrze systemu Windows występuje podatność typu race condition wynikająca z równoczesnego dostępu do współdzielonego zasobu przy nieprawidłowej synchronizacji. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
CVE-2024-38106WysokieAktywnie exploitowane
Podatność w jądrze systemu Windows (Windows Kernel) pozwala na podniesienie uprawnień. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.
CVE-2024-30088WysokieAktywnie exploitowane
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
CVE-2024-21371Wysokie
Podatność podniesienia uprawnień w jądrze systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podwyższonych uprawnień.
CVE-2024-21338WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w jądrze systemu Windows, umożliwiająca atakującemu uzyskanie wyższych uprawnień w systemie.
CVE-2023-35386Wysokie
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
CVE-2023-35382Wysokie
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
CVE-2023-35359Wysokie
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
CVE-2021-34458Krytyczne
Podatność zdalnego wykonania kodu w jądrze systemu Windows. Może pozwolić atakującemu na wykonanie kodu w kontekście jądra.
CVE-2021-33771WysokieAktywnie exploitowane
Podatność w jądrze systemu Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania uprawnień administracyjnych.
CVE-2021-31979WysokieAktywnie exploitowane
Podatność w jądrze systemu Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania uprawnień administracyjnych.
CVE-2021-31955ŚrednieAktywnie exploitowane
Podatność polegająca na ujawnieniu informacji w jądrze Windows.
CVE-2020-17087WysokieAktywnie exploitowane
Podatność w jądrze Windows umożliwiająca lokalne podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.
CVE-2020-0986WysokieAktywnie exploitowane
W jądrze Windows występuje podatność umożliwiająca podniesienie uprawnień, gdy jądro nieprawidłowo obsługuje obiekty w pamięci. Podatność znana jest jako 'Windows Kernel Elevation of Privilege Vulnerability'.
CVE-2020-1027WysokieAktywnie exploitowane
Występuje podatność polegająca na podniesieniu uprawnień w sposobie, w jaki jądro systemu Windows obsługuje obiekty w pamięci. Podatność znana jest jako 'Windows Kernel Elevation of Privilege Vulnerability'.
CVE-2026-85360Wysokie
Użycie po zwolnieniu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-83942Wysokie
Brak autoryzacji w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69723Średnie
Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w jądrze systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-69669Wysokie
Przepełnienie bufora na stercie w jądrze systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69578Wysokie
Błąd skrócenia liczby (numeric truncation) w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69473Wysokie
Podatność use-after-free w jądrze systemu Windows. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69466Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) w jądrze systemu Windows. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69406Średnie
Ujawnienie wrażliwych informacji systemowych w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69366Wysokie
Użycie po zwolnieniu (use-after-free) w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-68884Wysokie
Przepełnienie bufora na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-68846Wysokie
Użycie po zwolnieniu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-65773Wysokie
Niewłaściwa kontrola dostępu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62788Wysokie
Użycie po zwolnieniu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-62780Wysokie
Użycie po zwolnieniu (use-after-free) w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-62749Wysokie
Użycie po zwolnieniu (use-after-free) w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62737Wysokie
Wyłuskanie niezaufanego wskaźnika w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62708Średnie
Użycie po zwolnieniu w jądrze systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
CVE-2026-61930Wysokie
Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-61929Wysokie
Użycie po zwolnieniu (use-after-free) w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-54113Wysokie
W Windows Kernel występuje alokacja zasobów bez limitów lub ograniczeń, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku DoS (odmowa usługi) przez sieć.
CVE-2026-58545Średnie
Podatność w Windows Kernel polegająca na niewłaściwej kontroli dostępu. Autoryzowany atakujący może lokalnie ominąć funkcję zabezpieczającą.
CVE-2026-58532Wysokie
Podatność przepełnienia lub zawinięcia liczby całkowitej w jądrze systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-56644Wysokie
Podatność use-after-free w jądrze systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-56643Wysokie
Podatność use-after-free w jądrze systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-50688Wysokie
Podatność Use-After-Free w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień. Problem wynika z nieprawidłowego zarządzania pamięcią w jądrze, co może prowadzić do wykonania dowolnego kodu w kontekście jądra.
CVE-2026-50687Wysokie
Podatność Use-after-free w jądrze Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50673Wysokie
Podatność w jądrze systemu Windows powoduje dereferencję wskaźnika null, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50670Wysokie
Podatność w jądrze systemu Windows umożliwia odczyt poza dozwolonym obszarem pamięci. Autoryzowany atakujący może wykorzystać ten błąd do lokalnego podniesienia swoich uprawnień.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS