Podatności Windows Win32K

70 znanych podatności CVE w Windows Win32K, przetłumaczonych i ocenionych.

CVE-2026-34347Wysokie
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-33839Wysokie
W systemie Windows Win32K występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-24285Wysokie
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2025-30388Wysokie
W podatności CVE-2025-30388 występuje przepełnienie bufora w sterowniku Win32K w systemie Windows, co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
CVE-2022-41109Wysokie
Podatność w systemie Windows Win32k umożliwia podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
CVE-2022-21882WysokieAktywnie exploitowane
Podatność na eskalację uprawnień w składniku Win32k systemu Windows.
CVE-2021-26863Wysokie
Podatność na podniesienie uprawnień w Windows Win32k. Szczegóły nie są podane w opisie.
CVE-2021-1732WysokieAktywnie exploitowane
Podatność w komponencie Win32k systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2019-1458WysokieAktywnie exploitowane
Podatność w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, umożliwia podniesienie uprawnień.
CVE-2019-1132WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, znana jako 'Win32k Elevation of Privilege Vulnerability'.
CVE-2019-0859WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci przez komponent Win32k. Umożliwia lokalnemu atakującemu podniesienie uprawnień.
CVE-2019-0803WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci przez komponent Win32k. Umożliwia lokalnemu atakującemu podniesienie uprawnień.
CVE-2018-8120WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, znana jako 'Win32k Elevation of Privilege Vulnerability'. Dotyczy systemów Windows Server 2008, Windows 7, Windows Server 2008 R2. Ten identyfikator CVE jest unikalny w porównaniu z CVE-2018-8124, CVE-2018-8164, CVE-2018-8166.
CVE-2026-70283Wysokie
Nieprawidłowa autoryzacja w systemie Windows Win32K umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69853Średnie
Użycie niezainicjalizowanego zasobu w systemie Windows Win32K umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-69844Wysokie
Odczyt poza zakresem w systemie Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69832Średnie
Podatność w systemie Windows Win32K umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanej sferze kontroli. Autoryzowany atakujący może lokalnie ujawnić informacje.
CVE-2026-69818Wysokie
Użycie po zwolnieniu w sterowniku Windows Win32K umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69808Średnie
Podatność typu odczyt poza zakresem w systemie Windows Win32K umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69792Średnie
Podatność polegająca na współbieżnym wykonywaniu z użyciem współdzielonego zasobu bez właściwej synchronizacji (wyścig) w systemie Windows Win32K umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
CVE-2026-69779Wysokie
Warunek wyścigu TOCTOU w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69762Wysokie
Przepełnienie bufora na stosie w składniku Win32K systemu Windows umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69706Wysokie
Użycie po zwolnieniu w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69689Wysokie
Odczyt poza zakresem w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69652Wysokie
Użycie po zwolnieniu (use-after-free) w składniku Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69630Wysokie
Odczyt poza zakresem w składniku Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69610Wysokie
Przekroczenie odczytu bufora w Windows Win32K umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69609Średnie
Podatność odczytu poza zakresem w Windows Win32K umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69498Wysokie
Użycie po zwolnieniu w systemie Windows Win32K umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69410Wysokie
Użycie po zwolnieniu w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69348Wysokie
Przepełnienie bufora na stercie w Windows Win32K umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69335Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Win32K umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69333Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Win32K umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69301Wysokie
Przepełnienie bufora oparte na stosie w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69274Wysokie
Podatność use-after-free w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-68880Wysokie
Przepełnienie bufora na stercie w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-65776Wysokie
Podatność use-after-free w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-65775Wysokie
Podatność use-after-free w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-65678Wysokie
Podatność use-after-free w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62885Wysokie
Przepełnienie bufora na stercie w systemie Windows Win32K umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62877Wysokie
Przepełnienie bufora na stosie w systemie Windows Win32K umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62876Wysokie
Odczyt poza zakresem w systemie Windows Win32K umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62798Średnie
Niezaufane wyłuskanie wskaźnika w systemie Windows Win32K umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
CVE-2026-62786Średnie
Podatność w sterowniku Win32K systemu Windows powoduje odczyt poza dozwolonym zakresem pamięci. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
CVE-2026-62746Średnie
Podatność w sterowniku Win32K systemu Windows powoduje odczyt poza zakresem bufora. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
CVE-2026-62743Średnie
Podatność w sterowniku Win32K systemu Windows powoduje odczyt poza dozwolonym zakresem pamięci. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
CVE-2026-62733Wysokie
W systemie Windows Win32K występuje odczyt poza dozwolonym zakresem pamięci (out-of-bounds read). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62712Wysokie
Przepełnienie bufora oparte na stercie w składniku Windows Win32K umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-62711Wysokie
Użycie po zwolnieniu (use-after-free) w składniku Windows Win32K umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-58632Wysokie
W systemie Windows występuje podatność use-after-free w sterowniku Win32K, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS