Podatności Windows Kernel

157 znanych podatności CVE w Windows Kernel, przetłumaczonych i ocenionych.

CVE-2017-11847Wysokie
W jądrze systemu Windows występuje podatność, która pozwala atakującemu na uruchomienie dowolnego kodu w trybie jądra, co może prowadzić do instalacji programów, zmiany lub usunięcia danych oraz tworzenia nowych kont z pełnymi uprawnieniami użytkownika.
CVE-2017-8561Wysokie
W jądrze systemu Windows występuje podatność na podniesienie uprawnień, spowodowana sposobem obsługi obiektów w pamięci. Dotyczy to wielu wersji systemu Windows, w tym Windows 8.1, Windows 10 oraz Windows Server 2016.
CVE-2026-49798Krytyczne
Podatność use-after-free w jądrze systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-45657Krytyczne
Podatność typu use-after-free w jądrze systemu Windows (Windows Kernel) umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-40369Wysokie
Podatność przepełnienia bufora sterty w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-24289Wysokie
W jądrze systemu Windows występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2025-62215WysokieAktywnie exploitowane
W jądrze systemu Windows występuje podatność typu race condition wynikająca z równoczesnego dostępu do współdzielonego zasobu przy nieprawidłowej synchronizacji. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
CVE-2024-38106WysokieAktywnie exploitowane
Podatność w jądrze systemu Windows (Windows Kernel) pozwala na podniesienie uprawnień. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.
CVE-2024-30088WysokieAktywnie exploitowane
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
CVE-2024-21371Wysokie
Podatność podniesienia uprawnień w jądrze systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podwyższonych uprawnień.
CVE-2024-21338WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w jądrze systemu Windows, umożliwiająca atakującemu uzyskanie wyższych uprawnień w systemie.
CVE-2023-35386Wysokie
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
CVE-2023-35382Wysokie
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
CVE-2023-35359Wysokie
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
CVE-2021-34458Krytyczne
Podatność zdalnego wykonania kodu w jądrze systemu Windows. Może pozwolić atakującemu na wykonanie kodu w kontekście jądra.
CVE-2021-33771WysokieAktywnie exploitowane
Podatność w jądrze systemu Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania uprawnień administracyjnych.
CVE-2021-31979WysokieAktywnie exploitowane
Podatność w jądrze systemu Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania uprawnień administracyjnych.
CVE-2021-31955ŚrednieAktywnie exploitowane
Podatność polegająca na ujawnieniu informacji w jądrze Windows.
CVE-2020-17087WysokieAktywnie exploitowane
Podatność w jądrze Windows umożliwiająca lokalne podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.
CVE-2020-0986WysokieAktywnie exploitowane
W jądrze Windows występuje podatność umożliwiająca podniesienie uprawnień, gdy jądro nieprawidłowo obsługuje obiekty w pamięci. Podatność znana jest jako 'Windows Kernel Elevation of Privilege Vulnerability'.
CVE-2020-1027WysokieAktywnie exploitowane
Występuje podatność polegająca na podniesieniu uprawnień w sposobie, w jaki jądro systemu Windows obsługuje obiekty w pamięci. Podatność znana jest jako 'Windows Kernel Elevation of Privilege Vulnerability'.
CVE-2026-97803Wysokie
Przepełnienie bufora oparte na stercie w jądrze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-96929Wysokie
Przepełnienie bufora na stercie w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-96913Wysokie
Przepełnienie bufora na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-96868Wysokie
Przepełnienie bufora na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-96317Wysokie
Podatność use-after-free w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-96312Wysokie
Przepełnienie bufora oparte na stercie w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-96216Wysokie
Podatność use-after-free w Windows Kernel umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-88141Wysokie
Podatność typu use after free w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-88139Wysokie
Podatność typu use after free w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-88134Wysokie
Użycie po zwolnieniu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-85945Wysokie
Podatność use-after-free w Windows Kernel pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85939Średnie
Słabe uwierzytelnianie w jądrze Windows pozwala uwierzytelnionemu atakującemu na obejście mechanizmu bezpieczeństwa przez sieć. Podatność dotyczy możliwości ominięcia funkcji ochronnych.
CVE-2026-85850Wysokie
Podatność polegająca na zwolnieniu nieprawidłowego wskaźnika lub referencji w jądrze Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85837Wysokie
Odczyt poza granicami bufora w jądrze Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85836Wysokie
Podatność typu use after free w jądrze Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85372Wysokie
Użycie zwolnionej pamięci (use after free) w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83925Średnie
Użycie niezainicjalizowanego zasobu w jądrze Windows pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
CVE-2026-83924Wysokie
Użycie po zwolnieniu w Windows Kernel umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83918Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83913Wysokie
Użycie po zwolnieniu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83882Wysokie
Przepełnienie bufora na stercie w Windows Kernel pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83833Wysokie
Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83796Wysokie
Użycie po zwolnieniu w jądrze systemu Windows umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83768Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w jądrze Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83736Średnie
Przepełnienie bufora sterty w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83735Wysokie
Zwolnienie nieprawidłowego wskaźnika lub referencji w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83690Wysokie
Użycie po zwolnieniu (use-after-free) w jądrze systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83675Wysokie
Użycie po zwolnieniu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70303Wysokie
Zapis poza zakresem bufora w Windows Kernel pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS