CVE-2026-62893: Zranitelnost Windows Deployment Services umožňuje vzdálené spuštění kódu

2 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-62893

EPSS 0.01 EPSS k 18. 10. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

12. 8. 2026 15:48

Patch Tuesday: 421 chyb včetně tří zero-dayů

Zdroj uvádí, že srpnová aktualizace Microsoftu opravuje 421 zranitelností, z toho 62 s kritickou závažností, včetně tří zero-dayů. Mezi nimi jsou chyba v Windows DSM zneužívaná skupinou Lazarus, veřejně zveřejněná chyba eskalace oprávnění, nová zranitelnost v SharePointu umožňující vzdálené spuštění kódu a potenciálně šiřitelná chyba v DNS serveru.

EPSS 0.01 CVSS 9.8 CVE-2026-62832 CVE-2026-62893 Microsoft školství veřejná správa US

12. 8. 2026 15:48 · Malwarebytes Labs · Patch Tuesday: Update now to fix 421 flaws, including three zero-days

Shrnutí generováno strojově za 0,0031 USD

11. 8. 2026

SPOJENO PŘES CVE Zranitelnost Windows Deployment Services umožňuje vzdálené spuštění kódu

Zdroj uvádí, že zranitelnost typu use-after-free v Windows Deployment Services umožňuje neautorizovanému útočníkovi spustit kód vzdáleně přes síť.

EPSS 0.01 CVSS 7.5 CVE-2026-62893 Microsoft veřejná správa US

11. 8. 2026 · Microsoft Security · CVE-2026-62893 Windows Deployment Services TFTP Server Remote Code Execution Vulnerability 11. 8. 2026 · Zero Day Initiative · ZDI-26-544: Microsoft Windows Deployment Services Use-After-Free Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0020 USD