Zranitelnost Windows Installer umožňující zvýšení oprávnění (CVE-2026-69635)

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-69635

EPSS < 0.01 EPSS k 4. 11. 2026

Hodnocení závažnosti

6.6 CVSS 3.1 microsoft

útok fyzický přístup bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

13. 10. 2026 · zachyceno 22:02

Zranitelnost Windows Installer umožňující zvýšení oprávnění (CVE-2026-69635)

Podle společnosti Microsoft obsahuje Windows Installer zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Autorizovaný útočník může této chyby využít k navýšení oprávnění prostřednictvím fyzického přístupu.

EPSS < 0.01 CVE-2026-69635 US

tg: zranitelnost

13. 10. 2026 · zachyceno 22:02 · Microsoft Security · CVE-2026-69635 Windows Installer Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD