KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie860 W tym tygodniu1147 Obserwuj27 043 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

redhatSystemy operacyjne

Atak symlink w ABRT umożliwia lokalnym użytkownikom eskalację uprawnień.

CVE-2015-5287Pilne działanie

Atak symlink w ABRT umożliwia lokalnym użytkownikom eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 4,96 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 gru 2015
Aktualizacja NVD: 27 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Błąd w subsystemie debugowania smss.exe w Windows NT i 2000 pozwala na eskalację uprawnień.

CVE-2002-0367Pilne działanie

Błąd w subsystemie debugowania smss.exe w Windows NT i 2000 pozwala na eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 4,92 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2002
Aktualizacja NVD: 16 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Nieprawidłowa walidacja obiektów jądra w Windows umożliwia lokalnym użytkownikom eskalację uprawnień.

CVE-2009-1123Pilne działanie

Nieprawidłowa walidacja obiektów jądra w Windows umożliwia lokalnym użytkownikom eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 4,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 cze 2009
Aktualizacja NVD: 17 cze 2026

qualcomm

Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.

CVE-2025-21479Pilne działanie

Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,6
EPSS: 0,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 cze 2025
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

An elevation of privilege vulnerability exists when Windows improperly handles authentication requests, aka "Microsoft Windows Elevation…

CVE-2019-0543Pilne działanie

An elevation of privilege vulnerability exists when Windows improperly handles authentication requests, aka "Microsoft Windows Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012,…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 4,72 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 sty 2019
Aktualizacja NVD: 17 cze 2026

googleChmura

Przepełnienie całkowitej liczby w wielu miejscach umożliwia lokalną eskalację uprawnień.

CVE-2025-48595Pilne działanie

Przepełnienie całkowitej liczby w wielu miejscach umożliwia lokalną eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,4
EPSS: 1,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 cze 2026
Aktualizacja NVD: 22 lip 2026

ciscoSieć i dostęp

Błąd w przetwarzaniu UDP w Cisco IOS pozwala na zdalne wywołanie odmowy usługi.

CVE-2017-6627Pilne działanie

Błąd w przetwarzaniu UDP w Cisco IOS pozwala na zdalne wywołanie odmowy usługi.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 6,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 wrz 2017
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Nieprawidłowe rozwiązywanie linków w Host Process for Windows Tasks pozwala na lokalną eskalację uprawnień.

CVE-2025-60710Pilne działanie

Nieprawidłowe rozwiązywanie linków w Host Process for Windows Tasks pozwala na lokalną eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 4,61 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 18 paź 2026

appleSystemy operacyjne

A memory corruption issue was addressed with improved input validation.

CVE-2019-7287Pilne działanie

A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 12.1.4. An application may be able to execute arbitrary code with kernel privileges.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 4,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 gru 2019
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

An elevation of privilege vulnerability exists in the way that the Windows Kernel handles objects in memory, aka 'Windows Kernel Elevation…

CVE-2020-1027Pilne działanie

An elevation of privilege vulnerability exists in the way that the Windows Kernel handles objects in memory, aka 'Windows Kernel Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-0913, CVE-2020-1000, CVE-2020-1003.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 4,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2020
Aktualizacja NVD: 17 cze 2026

mozilla

Under certain conditions, when running the nsDocShell destructor, a race condition can cause a use-after-free.

CVE-2020-6819Pilne działanie

Under certain conditions, when running the nsDocShell destructor, a race condition can cause a use-after-free. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Thunderbird < 68.7.0, Firefox < 74.0.1, and Firefox ESR < 68.6.1.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,1
EPSS: 3,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 kwi 2020
Aktualizacja NVD: 17 cze 2026

citrix

Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same…

CVE-2024-8068Pilne działanie

Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same Windows Active Directory domain as the session recording server domain

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,0
EPSS: 3,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 lis 2024
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

Format String vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco…

CVE-2018-0175Pilne działanie

Format String vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,0
EPSS: 3,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 mar 2018
Aktualizacja NVD: 17 cze 2026

qualcomm

Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.

CVE-2025-21480Pilne działanie

Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,6
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 cze 2025
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Luka w Internet Explorerze umożliwia zdalne wykonanie kodu.

CVE-2021-27085Pilne działanie

Luka w Internet Explorerze umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,6
EPSS: 5,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 mar 2021
Aktualizacja NVD: 19 sie 2026

appleSystemy operacyjne

A validation issue was addressed with improved logic.

CVE-2023-41061Pilne działanie

A validation issue was addressed with improved logic. This issue is fixed in watchOS 9.6.2, iOS 16.6.1 and iPadOS 16.6.1. A maliciously crafted attachment may result in arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 4,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 wrz 2023
Aktualizacja NVD: 17 cze 2026

litespeedtech

Błąd w wtyczce LiteSpeed cPanel umożliwia zdalne wykonanie kodu przez symlinki.

CVE-2026-54420Pilne działanie

Błąd w wtyczce LiteSpeed cPanel umożliwia zdalne wykonanie kodu przez symlinki.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,5
EPSS: 0,81 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 cze 2026
Aktualizacja NVD: 23 lip 2026

microsoftAplikacje · Chmura · Systemy operacyjne

An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka "Windows Kernel…

CVE-2018-8611Pilne działanie

An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka "Windows Kernel Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 4,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2018
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Nieprawidłowe zarządzanie uprawnieniami w Windows Remote Desktop umożliwia lokalną eskalację uprawnień.

CVE-2026-21533Pilne działanie

Nieprawidłowe zarządzanie uprawnieniami w Windows Remote Desktop umożliwia lokalną eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 4,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lut 2026
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie awarii przez złośliwe ogłoszenie prefiksu.

CVE-2010-3035Pilne działanie

Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie awarii przez złośliwe ogłoszenie prefiksu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 5,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 sie 2010
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka…

CVE-2019-0859Pilne działanie

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0685, CVE-2019-0803.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 4,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2019
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

A type confusion issue was addressed with improved state handling.

CVE-2021-30869Pilne działanie

A type confusion issue was addressed with improved state handling. This issue is fixed in iOS 12.5.5, iOS 14.4 and iPadOS 14.4, macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, Security Update 2021-006 Catalina. A malicious application may be able to execute…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 4,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2021
Aktualizacja NVD: 17 cze 2026

linuxSystemy operacyjne

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and…

CVE-2024-53197Pilne działanie

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices A bogus device can provide a bNumConfigurations value that exceeds the initial value used in usb_get_configuration for allocating…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 4,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 gru 2024
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Windows Error Reporting Service Elevation of Privilege Vulnerability

CVE-2024-26169Pilne działanie

Windows Error Reporting Service Elevation of Privilege Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 4,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 mar 2024
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Integer overflow or wraparound in Windows Fast FAT Driver allows an unauthorized attacker to execute code locally.

CVE-2025-24985Pilne działanie

Integer overflow or wraparound in Windows Fast FAT Driver allows an unauthorized attacker to execute code locally.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 3,92 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 mar 2025
Aktualizacja NVD: 17 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
redhat Atak symlink w ABRT umożliwia lokalnym użytkownikom eskalację uprawnień. CVE-2015-5287	Atak symlink w ABRT umożliwia lokalnym użytkownikom eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	4,96 %	Publikacja 7 gru 2015 Aktualizacja NVD 27 sie 2026
microsoft Błąd w subsystemie debugowania smss.exe w Windows NT i 2000 pozwala na eskalację uprawnień. CVE-2002-0367	Błąd w subsystemie debugowania smss.exe w Windows NT i 2000 pozwala na eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	4,92 %	Publikacja 25 cze 2002 Aktualizacja NVD 16 cze 2026
microsoft Nieprawidłowa walidacja obiektów jądra w Windows umożliwia lokalnym użytkownikom eskalację uprawnień. CVE-2009-1123	Nieprawidłowa walidacja obiektów jądra w Windows umożliwia lokalnym użytkownikom eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	4,88 %	Publikacja 10 cze 2009 Aktualizacja NVD 17 cze 2026
qualcomm Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands. CVE-2025-21479	Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,6	0,84 %	Publikacja 3 cze 2025 Aktualizacja NVD 17 cze 2026
microsoft An elevation of privilege vulnerability exists when Windows improperly handles authentication requests, aka "Microsoft Windows Elevation… CVE-2019-0543	An elevation of privilege vulnerability exists when Windows improperly handles authentication requests, aka "Microsoft Windows Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012,… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	4,72 %	Publikacja 8 sty 2019 Aktualizacja NVD 17 cze 2026
google Przepełnienie całkowitej liczby w wielu miejscach umożliwia lokalną eskalację uprawnień. CVE-2025-48595	Przepełnienie całkowitej liczby w wielu miejscach umożliwia lokalną eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,4	1,71 %	Publikacja 2 cze 2026 Aktualizacja NVD 22 lip 2026
cisco Błąd w przetwarzaniu UDP w Cisco IOS pozwala na zdalne wywołanie odmowy usługi. CVE-2017-6627	Błąd w przetwarzaniu UDP w Cisco IOS pozwala na zdalne wywołanie odmowy usługi. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	6,16 %	Publikacja 7 wrz 2017 Aktualizacja NVD 17 cze 2026
microsoft Nieprawidłowe rozwiązywanie linków w Host Process for Windows Tasks pozwala na lokalną eskalację uprawnień. CVE-2025-60710	Nieprawidłowe rozwiązywanie linków w Host Process for Windows Tasks pozwala na lokalną eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	4,61 %	Publikacja 11 lis 2025 Aktualizacja NVD 18 paź 2026
apple A memory corruption issue was addressed with improved input validation. CVE-2019-7287	A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 12.1.4. An application may be able to execute arbitrary code with kernel privileges. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	4,58 %	Publikacja 18 gru 2019 Aktualizacja NVD 17 cze 2026
microsoft An elevation of privilege vulnerability exists in the way that the Windows Kernel handles objects in memory, aka 'Windows Kernel Elevation… CVE-2020-1027	An elevation of privilege vulnerability exists in the way that the Windows Kernel handles objects in memory, aka 'Windows Kernel Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-0913, CVE-2020-1000, CVE-2020-1003. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	4,55 %	Publikacja 15 kwi 2020 Aktualizacja NVD 17 cze 2026
mozilla Under certain conditions, when running the nsDocShell destructor, a race condition can cause a use-after-free. CVE-2020-6819	Under certain conditions, when running the nsDocShell destructor, a race condition can cause a use-after-free. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Thunderbird < 68.7.0, Firefox < 74.0.1, and Firefox ESR < 68.6.1. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,1	3,04 %	Publikacja 24 kwi 2020 Aktualizacja NVD 17 cze 2026
citrix Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same… CVE-2024-8068	Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same Windows Active Directory domain as the session recording server domain Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,0	3,48 %	Publikacja 12 lis 2024 Aktualizacja NVD 17 cze 2026
cisco Format String vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco… CVE-2018-0175	Format String vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,0	3,48 %	Publikacja 29 mar 2018 Aktualizacja NVD 17 cze 2026
qualcomm Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands. CVE-2025-21480	Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,6	0,46 %	Publikacja 3 cze 2025 Aktualizacja NVD 17 cze 2026
microsoft Luka w Internet Explorerze umożliwia zdalne wykonanie kodu. CVE-2021-27085	Luka w Internet Explorerze umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,6	5,45 %	Publikacja 11 mar 2021 Aktualizacja NVD 19 sie 2026
apple A validation issue was addressed with improved logic. CVE-2023-41061	A validation issue was addressed with improved logic. This issue is fixed in watchOS 9.6.2, iOS 16.6.1 and iPadOS 16.6.1. A maliciously crafted attachment may result in arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	4,37 %	Publikacja 7 wrz 2023 Aktualizacja NVD 17 cze 2026
litespeedtech Błąd w wtyczce LiteSpeed cPanel umożliwia zdalne wykonanie kodu przez symlinki. CVE-2026-54420	Błąd w wtyczce LiteSpeed cPanel umożliwia zdalne wykonanie kodu przez symlinki. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,5	0,81 %	Publikacja 14 cze 2026 Aktualizacja NVD 23 lip 2026
microsoft An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka "Windows Kernel… CVE-2018-8611	An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka "Windows Kernel Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	4,2 %	Publikacja 12 gru 2018 Aktualizacja NVD 17 cze 2026
microsoft Nieprawidłowe zarządzanie uprawnieniami w Windows Remote Desktop umożliwia lokalną eskalację uprawnień. CVE-2026-21533	Nieprawidłowe zarządzanie uprawnieniami w Windows Remote Desktop umożliwia lokalną eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	4,18 %	Publikacja 10 lut 2026 Aktualizacja NVD 17 cze 2026
cisco Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie awarii przez złośliwe ogłoszenie prefiksu. CVE-2010-3035	Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie awarii przez złośliwe ogłoszenie prefiksu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	5,67 %	Publikacja 30 sie 2010 Aktualizacja NVD 17 cze 2026
microsoft An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka… CVE-2019-0859	An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0685, CVE-2019-0803. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	4,15 %	Publikacja 9 kwi 2019 Aktualizacja NVD 17 cze 2026
apple A type confusion issue was addressed with improved state handling. CVE-2021-30869	A type confusion issue was addressed with improved state handling. This issue is fixed in iOS 12.5.5, iOS 14.4 and iPadOS 14.4, macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, Security Update 2021-006 Catalina. A malicious application may be able to execute… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	4,14 %	Publikacja 24 sie 2021 Aktualizacja NVD 17 cze 2026
linux In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and… CVE-2024-53197	In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices A bogus device can provide a bNumConfigurations value that exceeds the initial value used in usb_get_configuration for allocating… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	4,12 %	Publikacja 27 gru 2024 Aktualizacja NVD 17 cze 2026
microsoft Windows Error Reporting Service Elevation of Privilege Vulnerability CVE-2024-26169	Windows Error Reporting Service Elevation of Privilege Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	4,01 %	Publikacja 12 mar 2024 Aktualizacja NVD 17 cze 2026
microsoft Integer overflow or wraparound in Windows Fast FAT Driver allows an unauthorized attacker to execute code locally. CVE-2025-24985	Integer overflow or wraparound in Windows Fast FAT Driver allows an unauthorized attacker to execute code locally. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	3,92 %	Publikacja 11 mar 2025 Aktualizacja NVD 17 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone19.10.2026, 18:10 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone19.10.2026, 18:30 UTC

CISA KEVOstatnie przetworzenie zakończone19.10.2026, 21:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone19.10.2026, 18:29 UTCData modelu znajduje się przy rekordzie.