Chyba typu neuvolnění paměti po skončení její platnosti v klientu Windows DHCP umožňuje neautorizovanému útočníkovi ze sousední sítě vyvolat odepření služby (DoS).
Podle společnosti Microsoft obsahuje Windows PowerShell zranitelnost typu 'path traversal'. Chyba umožňuje autorizovanému útočníkovi zvýšit svá oprávnění přes síť.
Podle společnosti Microsoft obsahuje klient Windows DHCP zranitelnost typu přetečení vyrovnávací paměti na haldě. Autorizovaný útočník může tuto chybu zneužít k navýšení oprávnění přes sousední síť.
Podle společnosti Microsoft obsahuje Windows Kerberos zranitelnost typu čtení mimo vymezený rozsah paměti pod označením CVE-2026-69760. Neautorizovaný útočník může této chyby zneužít po síti a způsobit odepření služby.
Společnost Microsoft informovala o zranitelnosti typu podtečení celého čísla v komponentě Microsoft Standard XPS. Chyba CVE-2026-69824 umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
Zranitelnost typu 'use after free' v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-69911.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows DHCP Server autorizovanému útočníkovi spustit kód přes sousední síť. Zranitelnost je vedena pod označením CVE-2026-69847.
Podle společnosti Microsoft obsahuje Windows Media zranitelnost typu 'use after free' identifikovanou jako CVE-2026-69891. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Vydavatel informuje o zranitelnosti dereference nedůvěryhodného ukazatele v Kernel Streaming WOW Thunk Service Driver, evidované jako CVE-2026-69900. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft umožňuje zranitelnost typu use-after-free v součásti Windows Win32k autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Podle společnosti Microsoft obsahuje součást Windows Enterprise App Management zranitelnost CVE-2026-69907 způsobenou nesprávným ošetřením nedostatečných oprávnění. Autorizovaný útočník může této chyby využít k lokálnímu navýšení svých privilegií.
Zranitelnost typu 'untrusted search path' v součásti Windows Smart Card umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Informoval o tom Microsoft k chybě CVE-2026-69785.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v serveru Windows DHCP autorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-69878.
V komponentě Windows Web Platform Storage se nachází zranitelnost typu 'use after free' evidovaná pod označením CVE-2026-69708. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
V komponentě Windows Win32K byla zjištěna zranitelnost způsobená použitím neinicializovaného prostředku. Podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
Společnost Microsoft informovala o zranitelnosti CVE-2026-69792 v komponentě Windows Win32K, která je způsobena souběhem při nesprávné synchronizaci sdílených prostředků ('race condition'). Podle vydavatele může autorizovaný útočník tuto chybu lokálně zneužít k obejití bezpečnostní funkce.
Podle společnosti Microsoft způsobuje neuvolnění paměti po skončení doby její platnosti ve službě Active Directory Domain Services zranitelnost CVE-2026-69809. Neautorizovaný útočník může této chyby zneužít přes síť a vyvolat odepření služby.
Podle společnosti Microsoft obsahuje Windows DNS chybu způsobenou použitím neinicializovaného prostředku, označenou jako CVE-2026-69672. Autorizovaný útočník může tuto zranitelnost lokálně zneužít k neoprávněnému získání informací.
Podle společnosti Microsoft umožňuje zranitelnost typu out-of-bounds read v ovladači Windows Spaceport.sys autorizovanému útočníkovi lokálně získat citlivé informace. Chyba je evidována pod označením CVE-2026-69895.
Podle společnosti Microsoft obsahuje součást Windows Win32k zranitelnost typu souběhu (TOCTOU). Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Zranitelnost přetečení vyrovnávací paměti na haldě v komponentách Windows Print Spooler umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Podle vydavatele se tato chyba sleduje pod označením CVE-2026-69921.
Podle společnosti Microsoft umožňuje nesprávné ověření konzistence vstupu v komponentě Windows TCP/IP neautorizovanému útočníkovi vzdáleně obejít bezpečnostní funkci. Chyba je evidována pod označením CVE-2026-69793.
Závislost na zranitelné komponentě třetí strany ve funkci Windows Secure Boot umožňuje autorizovanému útočníkovi lokálně obejít bezpečnostní prvek. Uvádí to bezpečnostní oznámení pro zranitelnost CVE-2026-69713.
Podle společnosti Microsoft obsahuje Windows RNDIS chybu přetečení vyrovnávací paměti na haldě. Neautorizovanému útočníkovi umožňuje spustit kód přes síť.
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' v komponentě Windows Win32K autorizovanému útočníkovi vzdáleně navýšit oprávnění přes síť.
Podle společnosti Microsoft obsahuje Windows Encrypting File System (EFS) chybu typu buffer over-read evidovanou jako CVE-2026-69794. Autorizovaný útočník může tuto zranitelnost lokálně zneužít k neoprávněnému získání informací.
Podle společnosti Microsoft obsahuje služba Windows Biometric Service zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow), evidovanou pod CVE-2026-69773. Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje součást Windows Credential Providers chybu typu 'use after free', evidovanou jako CVE-2026-69814. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Přetečení vyrovnávací paměti na haldě ve službě Windows Audio Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-69801.
Podle společnosti Microsoft obsahuje služba Windows Biometric Service zranitelnost typu 'integer overflow or wraparound'. Autorizovaný útočník může tuto chybu zneužít k lokálnímu navýšení svých oprávnění.
Podle společnosti Microsoft obsahuje služba Windows Biometric Service zranitelnost typu přetečení vyrovnávací paměti na haldě. Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Biometric Service autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod identifikátorem CVE-2026-69727.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Encrypting File System (EFS) autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-69841.
V systému Windows Encrypting File System (EFS) byla zjištěna chyba přetečení vyrovnávací paměti na haldě. Podle zdroje umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
Podle společnosti Microsoft obsahuje Windows Modern Device Management (MDM) chybu v podobě chybějící autentizace pro kritickou funkci (CVE-2026-69674). Autorizovaný útočník může této zranitelnosti využít lokálně k obejití bezpečnostního prvku.
Podle společnosti Microsoft umožňuje chyba typu out-of-bounds read ve službě Windows DHCP Server autorizovanému útočníkovi ze sousední sítě způsobit odepření služby. Zranitelnost je vedena pod označením CVE-2026-69679.
Společnost Microsoft informovala o zranitelnosti CVE-2026-69844 v komponentě Windows Win32k, která spočívá ve čtení mimo vymezený rozsah. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v systému Windows NTFS autorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-69709.
Podle společnosti Microsoft obsahuje služba Windows Device Association Service zranitelnost typu přetečení zásobníku na paměťovém zásobníku. Autorizovaný útočník může tuto chybu zneužít po síti k navýšení oprávnění.
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v nástroji Windows Accounts Control autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69816.
V nástroji Windows Accounts Control byla zjištěna zranitelnost typu 'use after free' evidovaná pod označením CVE-2026-69654. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Windows ALPC zranitelnost typu 'use-after-free'. Autorizovaný útočník ji může zneužít k lokálnímu zvýšení svých oprávnění.
Podle společnosti Microsoft obsahuje součást Windows Win32K zranitelnost typu 'use after free'. Tato chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Ovladač Windows USB Audio Class (usbaudio.sys) obsahuje zranitelnost typu přetečení celého čísla. Podle vydavatele může autorizovaný útočník tuto chybu zneužít k lokálnímu navýšení oprávnění.
Podle společnosti Microsoft obsahuje služba Windows Device Association Service zranitelnost typu 'use after free'. Autorizovaný útočník ji může zneužít k lokálnímu navýšení oprávnění.
Podle společnosti Microsoft způsobuje podtečení celého čísla v ovladači Windows USB Audio Class driver (usbaudio.sys) chybu CVE-2026-69687. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Společnost Microsoft informovala o zranitelnosti CVE-2026-69643 v komponentě Spaceport.sys systému Windows. Podle zdroje přetečení vyrovnávací paměti na haldě umožňuje autorizovanému útočníkovi vzdáleně zvýšit svá oprávnění po síti.
Podle společnosti Microsoft obsahuje server Windows DHCP chybu typu 'out-of-bounds read'. Neautorizovaný útočník může této zranitelnosti zneužít přes síť k získání citlivých informací.
Podle společnosti Microsoft obsahuje Windows Kerberos zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Chyba typu 'use after free' ve službě Windows Host Guardian Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je vedena pod označením CVE-2026-69682.
Vydavatel informuje o zranitelnosti typu out-of-bounds read ve službě Windows DHCP Server identifikované jako CVE-2026-69637. Chyba umožňuje autorizovanému útočníkovi vyvolat odepření služby prostřednictvím sousední sítě.
Podle společnosti Microsoft umožňuje chyba typu out-of-bounds read v komponentě Windows Direct Show neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-69715.
Podle společnosti Microsoft umožňuje chyba v kódování výstupu ve službě Active Directory Certificate Services (AD CS) autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69821.
Podle společnosti Microsoft obsahuje modul Windows MIDI Service chybu typu přetečení vyrovnávací paměti na haldě (CVE-2026-69720). Autorizovaný útočník může tuto zranitelnost využít k lokálnímu zvýšení svých oprávnění.
Podle společnosti Microsoft obsahuje služba Windows DHCP Server zranitelnost typu přetečení zásobníku. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.