V systému Windows Encrypting File System (EFS) byla zjištěna chyba přetečení vyrovnávací paměti na haldě. Podle zdroje umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
Podle společnosti Microsoft obsahuje Windows Modern Device Management (MDM) chybu v podobě chybějící autentizace pro kritickou funkci (CVE-2026-69674). Autorizovaný útočník může této zranitelnosti využít lokálně k obejití bezpečnostního prvku.
Podle společnosti Microsoft umožňuje chyba typu out-of-bounds read ve službě Windows DHCP Server autorizovanému útočníkovi ze sousední sítě způsobit odepření služby. Zranitelnost je vedena pod označením CVE-2026-69679.
Společnost Microsoft informovala o zranitelnosti CVE-2026-69844 v komponentě Windows Win32k, která spočívá ve čtení mimo vymezený rozsah. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v systému Windows NTFS autorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-69709.
Podle společnosti Microsoft obsahuje služba Windows Device Association Service zranitelnost typu přetečení zásobníku na paměťovém zásobníku. Autorizovaný útočník může tuto chybu zneužít po síti k navýšení oprávnění.
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v nástroji Windows Accounts Control autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69816.
V nástroji Windows Accounts Control byla zjištěna zranitelnost typu 'use after free' evidovaná pod označením CVE-2026-69654. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Windows ALPC zranitelnost typu 'use-after-free'. Autorizovaný útočník ji může zneužít k lokálnímu zvýšení svých oprávnění.
Podle společnosti Microsoft obsahuje součást Windows Win32K zranitelnost typu 'use after free'. Tato chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Ovladač Windows USB Audio Class (usbaudio.sys) obsahuje zranitelnost typu přetečení celého čísla. Podle vydavatele může autorizovaný útočník tuto chybu zneužít k lokálnímu navýšení oprávnění.
Podle společnosti Microsoft obsahuje služba Windows Device Association Service zranitelnost typu 'use after free'. Autorizovaný útočník ji může zneužít k lokálnímu navýšení oprávnění.
Podle společnosti Microsoft způsobuje podtečení celého čísla v ovladači Windows USB Audio Class driver (usbaudio.sys) chybu CVE-2026-69687. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Společnost Microsoft informovala o zranitelnosti CVE-2026-69643 v komponentě Spaceport.sys systému Windows. Podle zdroje přetečení vyrovnávací paměti na haldě umožňuje autorizovanému útočníkovi vzdáleně zvýšit svá oprávnění po síti.
Podle společnosti Microsoft obsahuje server Windows DHCP chybu typu 'out-of-bounds read'. Neautorizovaný útočník může této zranitelnosti zneužít přes síť k získání citlivých informací.
Podle společnosti Microsoft obsahuje Windows Kerberos zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Chyba typu 'use after free' ve službě Windows Host Guardian Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je vedena pod označením CVE-2026-69682.
Vydavatel informuje o zranitelnosti typu out-of-bounds read ve službě Windows DHCP Server identifikované jako CVE-2026-69637. Chyba umožňuje autorizovanému útočníkovi vyvolat odepření služby prostřednictvím sousední sítě.
Podle společnosti Microsoft umožňuje chyba typu out-of-bounds read v komponentě Windows Direct Show neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-69715.
Podle společnosti Microsoft umožňuje chyba v kódování výstupu ve službě Active Directory Certificate Services (AD CS) autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69821.
Podle společnosti Microsoft obsahuje modul Windows MIDI Service chybu typu přetečení vyrovnávací paměti na haldě (CVE-2026-69720). Autorizovaný útočník může tuto zranitelnost využít k lokálnímu zvýšení svých oprávnění.
Podle společnosti Microsoft obsahuje služba Windows DHCP Server zranitelnost typu přetečení zásobníku. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Společnost Microsoft informovala o zranitelnosti CVE-2026-69619 v systému souborů Windows exFAT způsobené čtením mimo vymezený rozsah. Podle vydavatele může autorizovaný útočník tuto chybu zneužít přes síť k navýšení oprávnění.
Podle společnosti Microsoft obsahuje ovladač Windows Bluetooth Port zranitelnost typu 'use-after-free' identifikovanou jako CVE-2026-69817. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Windows DNS chybu při ověřování původu (origin validation error). Neautorizovaný útočník může této zranitelnosti zneužít k podvržení dat přes síť.
Podle společnosti Microsoft obsahuje Windows IKE Extension chybu dereference nulového ukazatele pod označením CVE-2026-69881. Neautorizovaný útočník může tuto zranitelnost zneužít po síti k vyvolání odepření služby.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v jádře Windows neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Podle společnosti Microsoft obsahuje služba Windows Image Acquisition chybu typu 'use after free'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Společnost Microsoft informovala o zranitelnosti CVE-2026-69610 v komponentě Windows Win32K. Chyba typu 'buffer over-read' umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje součást Windows Win32k chybu čtení mimo vymezený rozsah, která autorizovanému útočníkovi umožňuje lokálně navýšit oprávnění.
Společnost Microsoft informovala o zranitelnosti CVE-2026-69616 ve službě Windows Remote Desktop Services, která je způsobena čtením mimo vymezený rozsah paměti. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
Podle společnosti Microsoft obsahuje souborový systém Windows Resilient File System (ReFS) chybu typu out-of-bounds read evidovanou pod CVE-2026-69617. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
V ovladači Virtual Hard Disk (VHD) Miniport Driver se nachází chyba typu 'use after free'. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje služba Windows PrintWorkflowUserSvc chybu typu 'use after free'. Zranitelnost evidovaná jako CVE-2026-69602 umožňuje autorizovanému útočníkovi zvýšit svá oprávnění přes síť.
Podle společnosti Microsoft obsahuje součást Windows HTTP.sys chybu typu 'use after free' identifikovanou jako CVE-2026-69597. Zranitelnost umožňuje autorizovanému útočníkovi vzdáleně navýšit oprávnění přes síť.
Podle společnosti Microsoft obsahuje služba Active Directory Certificate Services (AD CS) neúplný seznam zakázaných vstupů, evidovaný pod označením CVE-2026-69624. Tato chyba umožňuje autorizovanému útočníkovi provádět neoprávněnou manipulaci po síti.
Podle společnosti Microsoft obsahuje Windows SMB Client zranitelnost typu čtení mimo vymezený rozsah (CVE-2026-69618). Autorizovaný útočník ji může lokálně zneužít k neoprávněnému vyzrazení informací.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows Connected User Experiences and Telemetry autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-69625.
Podle společnosti Microsoft obsahuje Windows Shell chybu typu 'use after free' evidovanou jako CVE-2026-69606. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Podle společnosti Microsoft umožňuje chyba typu 'use-after-free' ve vyhledávací komponentě systému Windows Search autorizovanému útočníkovi lokálně navýšit oprávnění.
Podle společnosti Microsoft obsahuje ovladač Windows USB Video Driver chybu typu přetečení celého čísla pod označením CVE-2026-69584. Autorizovaný útočník může tuto zranitelnost využít k lokálnímu navýšení svých oprávnění.
Podle společnosti Microsoft obsahuje ovladač Windows Universal Disk Format File System Driver (UDFS) zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-69592). Autorizovaný útočník může tuto chybu zneužít k lokálnímu navýšení svých oprávnění.
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v systému Windows NTFS autorizovanému útočníkovi lokálně zvýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-69567.
V systému Windows NTFS byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě, která neautorizovanému útočníkovi umožňuje spustit kód prostřednictvím fyzického útoku.
Společnost Microsoft informovala o zranitelnosti CVE-2026-69612 v komponentě Windows Error Reporting, která je způsobena chybou typu 'absolute path traversal'. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Společnost Microsoft informovala o zranitelnosti přetečení celého čísla v komponentě Windows PDF s označením CVE-2026-69586. Chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Podle společnosti Microsoft obsahuje služba Windows Device Association Service zranitelnost typu 'use after free' s označením CVE-2026-69581. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje součást Windows Print Spooler zranitelnost způsobenou dereferencí nedůvěryhodného ukazatele (CVE-2026-69569). Autorizovaný útočník může této chyby zneužít přes síť a vyvolat odepření služby.
Podle společnosti Microsoft způsobuje chyba typu 'out-of-bounds read' v systému Windows NTFS zranitelnost odhalení informací. Autorizovaný útočník může tuto chybu zneužít přes síť.
V komponentě Windows Camera Frame Server Monitor byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje ovladač Spaceport.sys ve Windows chybu způsobenou zkrácením číselné hodnoty. Autorizovaný útočník může této zranitelnosti využít k lokálnímu zvýšení svých oprávnění.
Podle společnosti Microsoft způsobuje přetečení vyrovnávací paměti na haldě v ovladači USB Audio Class (usbaudio.sys) zranitelnost CVE-2026-69571. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Zranitelnost typu 'use after free' ve službě Active Directory Domain Services podle vydavatele umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-69546.
Podle společnosti Microsoft umožňuje chyba typu 'use after free' ve službě Windows Remote Desktop Services autorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Podle společnosti Microsoft obsahuje služba Windows Remote Desktop Services zranitelnost typu 'use after free' pod označením CVE-2026-69599. Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle společnosti Microsoft způsobuje přetečení vyrovnávací paměti na haldě ve službě Windows Fax Service zranitelnost CVE-2026-69509. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na zásobníku v modulu Windows MIDI Service autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-69508.