CVE-2026-83687: Zranitelnost zvýšení oprávnění ve službě Windows Telemetry

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-83687

EPSS < 0.01 EPSS k 4. 11. 2026

Hodnocení závažnosti

7.0 CVSS 3.1 microsoft

útok z místního přístupu útok vyžaduje přípravu stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

· zachyceno

Zranitelnost zvýšení oprávnění ve službě Windows Telemetry

Chyba typu 'use after free' ve službě Windows Connected User Experiences and Telemetry umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83687.

EPSS < 0.01 CVE-2026-83687 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83687 Windows Connected User Experiences and Telemetry Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD