Zranitelnost Windows Kerberos umožňuje eskalaci oprávnění (CVE-2026-85844)

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-85844

Hodnocení závažnosti

9.8 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

10. 11. 2026 20:23

Zranitelnosti opravené v systému Microsoft Windows

Společnost Microsoft opravila zranitelnosti v systému Windows, které mohou útočníci zneužít k obejití bezpečnostních prvků, zvýšení oprávnění, spuštění libovolného kódu či přístupu k citlivým datům. Třináct nejzávažnějších chyb se nachází v různých součástech systému a dosahuje skóre CVSS 9,0 nebo vyššího.

CVE-2026-112967 CVE-2026-116928 CVE-2026-119958 CVE-2026-85844 CVE-2026-88218 CVE-2026-88234 CVE-2026-88243 CVE-2026-95882 CVE-2026-95901 CVE-2026-95962 CVE-2026-96067 CVE-2026-96078 CVE-2026-96157 Microsoft NL

tg: zranitelnost

10. 11. 2026 20:23 · NCSC-NL · NCSC-2026-0472 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

10. 11. 2026 · zachyceno 19:33

Zranitelnost Windows Kerberos umožňuje eskalaci oprávnění (CVE-2026-85844)

Společnost Microsoft informovala o zranitelnosti CVE-2026-85844 ve službě Windows Kerberos, která spočívá v obcházení autentizace pomocí alternativní cesty nebo kanálu. Neautorizovaný útočník může této chyby zneužít po síti k navýšení svých oprávnění.

CVE-2026-85844 US

tg: zranitelnost tp: identita

10. 11. 2026 · zachyceno 19:33 · Microsoft Security · CVE-2026-85844 Windows Kerberos Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD