CVE-2026-69414: Zranitelnost ShieldBreak v Microsoft Defenderu umožňuje eskalaci oprávnění

3 karet z 7 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-69414

EPSS 0.01 EPSS k 18. 10. 2026

Hodnocení závažnosti

7.8 CVSS 3.1 microsoft

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

9. 9. 2026 09:30

SPOJENO PŘES CVE Zranitelnost ShieldBreak (CVE-2026-69414) v Microsoft Defenderu umožňuje eskalaci oprávnění

Microsoft Defender obsahuje lokální zranitelnost typu 'elevation of privilege' označenou jako CVE-2026-69414 a známou jako ShieldBreak, která obchází dřívější opravu chyby RoguePlanet. Pro chybu již existuje veřejně dostupný proof-of-concept exploit a Microsoft pracuje na vydání bezpečnostní záplaty.

EPSS 0.01 CVE-2026-69414 Microsoft US

tg: zranitelnost

9. 9. 2026 09:30 · BleepingComputer · New Microsoft Defender 'ShieldCrash' zero-day grants SYSTEM access 17. 8. 2026 15:34 · Malwarebytes Labs · ShieldBreak bypasses Microsoft’s patch for earlier Defender flaw 14. 8. 2026 · Microsoft Security · CVE-2026-69414 Microsoft Defender Elevation of Privilege Vulnerability

Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0022 USD

25. 8. 2026 02:48

SPOJENO PŘES CVE Zero-day zranitelnost ShieldBreak v Microsoft Defenderu umožňuje eskalaci

Podle společnosti Qualys umožňuje zero-day zranitelnost CVE-2026-69414 v Microsoft Malware Protection Engine místnímu útočníkovi s nízkými právy eskalovat oprávnění na úroveň SYSTEM. K chybě již existuje veřejný exploit funkční na Windows 11 25H2 a Windows Server 2025, přičemž Microsoft bezpečnostní záplatu teprve vyvíjí.

EPSS 0.01 CVE-2026-50656 CVE-2026-69414 Microsoft US

tg: zranitelnost tg: rozbor tg: propagace

25. 8. 2026 02:48 · Qualys · CVE-2026-69414 ShieldBreak Zero-Day: No Patch, and CISA BOD 26-04 Gives You 14 Days

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

17. 8. 2026 · zachyceno 18. 8. 2026 00:00

Zranitelnosti v produktech Microsoft

Podle CERT-FR bylo objeveno několik zranitelností v produktech Microsoft, které umožňují útočníkům provést vzdálené spuštění kódu a zvýšit si práva.

EPSS 0.01 CVE-2026-50523 CVE-2026-69414 Microsoft FR

17. 8. 2026 · zachyceno 18. 8. 2026 00:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Microsoft (17 août 2026)

Shrnutí generováno strojově za 0,0020 USD