Podatności Windows Win32 Kernel Subsystem
43 znanych podatności CVE w Windows Win32 Kernel Subsystem, przetłumaczonych i ocenionych.
- CVE-2025-24983WysokieAktywnie exploitowane
Use after free w Windows Win32 Kernel Subsystem pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2022-41113Wysokie
Podatność w podsystemie jądra Win32 systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2026-96853Średnie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-96848Średnie
Odczyt poza zakresem bufora (buffer over-read) w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-96249Wysokie
Użycie po zwolnieniu w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-85858Wysokie
Odczyt poza zakresem w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85804Wysokie
Podatność typu use after free w podsystemie Windows Win32 Kernel Subsystem pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85802Wysokie
Podatność typu use after free w podsystemie Windows Win32 Kernel Subsystem pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83909Średnie
Ujawnienie poufnych informacji systemowych nieuprawnionej sferze kontroli w podsystemie Windows Win32 Kernel Subsystem pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-83901Wysokie
Użycie po zwolnieniu w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83897Średnie
Podatność w podsystemie jądra Win32 systemu Windows umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanemu kontrolerowi. Autoryzowany atakujący może lokalnie ujawnić informacje.
- CVE-2026-83895Średnie
Podatność przepełnienia bufora na stercie w podsystemie jądra Win32 systemu Windows pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień poprzez atak fizyczny.
- CVE-2026-83774Średnie
Ujawnienie poufnych informacji systemowych nieuprawnionej sferze kontroli w podsystemie jądra Win32 systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-83761Wysokie
Użycie po zwolnieniu (use-after-free) w podsystemie jądra Windows Win32 pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-83756Wysokie
Użycie po zwolnieniu (use-after-free) w podsystemie jądra Windows Win32 pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70295Średnie
Odczyt poza zakresem w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70294Średnie
Odczyt poza zakresem w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70293Średnie
Użycie niezainicjalizowanego zasobu w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70292Średnie
Odczyt poza zakresem w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70288Średnie
Wyścig typu time-of-check time-of-use (TOCTOU) w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70285Wysokie
Przepełnienie bufora na stercie w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70284Średnie
Użycie niezainicjalizowanego zasobu w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70273Wysokie
Użycie po zwolnieniu (use-after-free) w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70271Wysokie
Użycie po zwolnieniu w podsystemie jądra Win32 systemu Windows pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70253Wysokie
Podatność typu use after free w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70249Wysokie
Podatność typu use after free w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70236Wysokie
Podatność use after free w podsystemie Windows Win32 Kernel Subsystem. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
- CVE-2026-70211Średnie
Odczyt poza zakresem (out-of-bounds read) w podsystemie Windows Win32 Kernel pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-70209Wysokie
Użycie po zwolnieniu w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-70176Wysokie
Użycie po zwolnieniu w podsystemie jądra Windows Win32 pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70144Wysokie
W podsystemie Windows Win32 Kernel Subsystem występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
- CVE-2026-70117Wysokie
Przepełnienie bufora na stercie w podsystemie jądra Win32 systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70108Wysokie
Przepełnienie bufora na stercie w podsystemie jądra Win32 systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70104Wysokie
Podatność typu niezaufane odwołanie do wskaźnika (untrusted pointer dereference) w podsystemie jądra Win32 systemu Windows. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia w systemie.
- CVE-2026-70076Wysokie
Użycie po zwolnieniu w podsystemie jądra Win32 systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70067Wysokie
Użycie po zwolnieniu w podsystemie jądra Win32 systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70060Wysokie
Przepełnienie bufora oparte na stercie w podsystemie jądra Win32 systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-102208Wysokie
Podatność use-after-free w podsystemie Win32 jądra Windows pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70290Średnie
Użycie niezainicjalizowanego zasobu w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70289Wysokie
Przepełnienie bufora na stercie w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2024-38253Wysokie
Podatność podniesienia uprawnień w podsystemie jądra Win32 w systemie Windows.
- CVE-2024-38252Wysokie
Podatność podniesienia uprawnień w podsystemie jądra Win32 w systemie Windows.
- CVE-2024-30086Wysokie
Podatność w podsystemie jądra Win32 systemu Windows umożliwia podniesienie uprawnień. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

