VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-81963: Aktivně zneužívaná chyba eskalace oprávnění v Microsoft Windows

7 karet z 10 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-81963

KEV ✓ EPSS 0.00 EPSS k 23. 10. 2026 náprava do 22. 9. 2026

Hodnocení závažnosti

7.8 CVSS 3.1 microsoft

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Týdenní přehled hrozeb podle Check Point Research ze 14. září

Pravidelný přehled bezpečnostních událostí shrnuje úniky dat u společností IDScan.net, Mathspace či Revolut i bezpečnostní incidenty AI modelů společností OpenAI a Anthropic. Zpráva dále zmiňuje zářijové opravy Microsoftu se dvěma zero-day chybami, kritickou zranitelnost v GitLabu a aktivity ransomwaru i malwaru.

KEV ✓ EPSS 0.97 CVSS 10.0 CVE-2026-67276 CVE-2026-72898 CVE-2026-81963 CVE-2026-85046 CVE-2026-85706 CVE-2026-85880 CVE-2026-86060 Microsoft GitLab MikroTik Anthropic IL

tg: incident tg: zranitelnost tg: přehled tp: malware tp: únik dat tp: AI

· Check Point Research · 14th September – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

SPOJENO PŘES CVE Záříjové opravy Microsoftu řeší stovky chyb včetně dvou aktivně zneužívaných zranitelností

Bezpečnostní aktualizace Microsoftu za září 2026 řeší rekordní množství zranitelností, mezi nimiž jsou i dvě aktivně zneužívané nultodenní chyby CVE-2026-81963 a CVE-2026-85880 s CVSS 7,8. Obě umožňují autorizovanému útočníkovi lokálně navýšit oprávnění až na úroveň SYSTEM a agentura CISA je zařadila do svého katalogu KEV.

KEV ✓ EPSS 0.04 CVSS 7.8 CVE-2026-81963 CVE-2026-85880 Microsoft US CA

tg: zneužíváno tg: zranitelnost tg: propagace

· Malwarebytes Labs · Microsoft fixes record 964 flaws, including 2 exploited zero-days · Cyber Centre Kanada · Microsoft security advisory – September 2026 monthly rollup (AV26-896) – Update 1

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0029 USD

· zachyceno

SPOJENO PŘES CVE Aktivně zneužívaná chyba eskalace oprávnění v Microsoft Windows (CVE-2026-81963)

Zranitelnost typu 'link following' v komponentě Windows Update Stack umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Agentura CISA zařadila CVE-2026-81963 do katalogu aktivně zneužívaných zranitelností.

KEV ✓ EPSS 0.00 CVE-2026-81963 Microsoft FR US

tg: zneužíváno tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Windows (09 septembre 2026) · zachyceno · Microsoft Security · CVE-2026-81963 Windows Update Stack Elevation of Privilege Vulnerability · zachyceno · CISA KEV · Microsoft Windows Link Following Vulnerability (CVE-2026-81963)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0016 USD

Patch Tuesday v září 2026 přináší rekordní počet oprav

Microsoft vydal opravy pro rekordních 973 zranitelností, z nichž 113 je hodnoceno jako kritické. Dvě chyby zvyšování oprávnění, CVE-2026-81963 a CVE-2026-85880, jsou podle vydavatele již aktivně zneužívány v praxi.

KEV ✓ EPSS 0.04 CVSS 9.8 CVE-2026-66302 CVE-2026-69579 CVE-2026-69590 CVE-2026-81963 CVE-2026-85880 Microsoft US

tg: zneužíváno tg: zranitelnost

· SANS Internet Storm Ctr. · September 2026 Microsoft Patch Tuesday, (Tue, Sep 8th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD

Přehled bezpečnostních aktualizací za září 2026

ZDI shrnuje zářijové bezpečnostní aktualizace pro Adobe a Microsoft, kde Adobe řeší 172 chyb včetně aktivně zneužívané zranitelnosti v Adobe Commerce (CVE-2026-75650). Microsoft vydal téměř tisíc oprav, z nichž jsou aktivně zneužívány chyby eskalace oprávnění CVE-2026-81963 a CVE-2026-85880.

KEV ✓ EPSS 0.04 CVSS 10.0 CVE-2026-55007 CVE-2026-65669 CVE-2026-69465 CVE-2026-69525 CVE-2026-75650 CVE-2026-80097 CVE-2026-81963 CVE-2026-85880 Adobe Microsoft US

tg: zneužíváno tg: zranitelnost tg: přehled

· ZDI Blog · The September 2026 Security Update Review

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Patch Tuesday společnosti Microsoft za září 2026 řeší 964 zranitelností

Microsoft v zářijových aktualizacích opravil rekordních 964 zranitelností, z nichž 104 je hodnoceno jako kritických a 860 jako důležitých. Součástí vydání jsou i záplaty pro dvě zranitelnosti zneužívané jako zero-day, konkrétně CVE-2026-81963 a CVE-2026-85880, které umožňují eskalaci privilegií na úroveň SYSTEM.

KEV ✓ EPSS 0.41 CVSS 7.8 CVE-2023-21674 CVE-2026-81963 CVE-2026-85880 Microsoft US

tg: zneužíváno tg: zranitelnost

· Tenable Research · Microsoft’s September 2026 Patch Tuesday addresses 964 CVEs (CVE-2026-81963, CVE-2026-85880)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

· zachyceno

CISA přidala do katalogu KEV čtyři aktivně zneužívané zranitelnosti

Agentura CISA zařadila do svého katalogu KEV čtyři nové zranitelnosti na základě důkazů o jejich aktivním zneužívání. Týkají se platforem Adobe Commerce a Magento (CVE-2026-75650), systému Microsoft Windows (CVE-2026-81963 a CVE-2026-85880) a řešení N-able N-central (CVE-2026-86218). Americkým federálním civilním úřadům ukládá směrnice BOD 26-04 povinnost tato vysoce riziková bezpečnostní rizika prioritně opravit.

KEV ✓ EPSS 0.13 CVE-2026-75650 CVE-2026-81963 CVE-2026-85880 CVE-2026-86218 Adobe Magento Microsoft N-able veřejná správa US

tg: zneužíváno tg: zranitelnost tg: regulace

· zachyceno · CISA Advisories · CISA Adds Four Known Exploited Vulnerabilities to Catalog

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD