Zdroj uvádí zranitelnost typu 'use-after-free' v komponentě Windows Camera Frame Server Monitor s označením CVE-2026-83771. Chyba umožňuje neautorizovanému útočníkovi ze sousední sítě zvýšit svá oprávnění.
Zdroj uvádí zranitelnost CVE-2026-83770 spočívající v přetečení vyrovnávací paměti na haldě v komponentě Windows Text Shaping. Neautorizovaný útočník může této chyby využít ke vzdálenému spuštění kódu po síti.
Zdroj uvádí, že nesprávná autorizace v systému Windows Hyper-V umožňuje autorizovanému útočníkovi z přilehlé sítě obejít bezpečnostní funkci. Zranitelnost je evidována pod označením CVE-2026-83766.
Společnost Microsoft informovala o zranitelnosti typu 'type confusion' v komponentě Windows Input System pod označením CVE-2026-83763. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Podle společnosti Microsoft obsahuje služba Windows Clipboard User Service chybu nesprávné autorizace. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
Podle společnosti Microsoft obsahuje Windows DWM Core Library chybu typu čtení mimo vymezený rozsah. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
Zranitelnost typu 'use-after-free' v komponentě Windows Win32K umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Informoval o tom Microsoft.
Chyba typu 'use after free' v subsystému Windows Win32 Kernel Subsystem umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83756.
Podle společnosti Microsoft umožňuje použití neinicializovaného prostředku v komponentě Windows Win32K autorizovanému útočníkovi lokálně odhalit informace. Zranitelnost je evidována pod označením CVE-2026-83755.
Podle zdroje způsobuje chyba typu 'use after free' v komponentě Windows MIDI Service Module zranitelnost CVE-2026-83751. Autorizovaný útočník ji může využít k lokálnímu navýšení svých oprávnění.
V nástroji Windows Error Reporting byla zjištěna zranitelnost typu race condition (TOCTOU) evidovaná jako CVE-2026-83750. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje systém Windows NTFS zranitelnost typu 'out-of-bounds read', evidovanou pod označením CVE-2026-83737. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
V jádře systému Windows byla zjištěna zranitelnost typu 'release of invalid pointer or reference' pod označením CVE-2026-83735. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft se v jádře systému Windows nachází zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-83736. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje součást Windows Win32K zranitelnost typu 'use-after-free'. Autorizovaný útočník ji může zneužít k lokálnímu zvýšení svých oprávnění.
Podle společnosti Microsoft obsahuje Windows Hyper-V zranitelnost CVE-2026-83728 způsobenou nesprávným ověřováním syntaktické správnosti vstupu. Autorizovaný útočník může této chyby zneužít k lokálnímu podvržení identity.
V komponentě Microsoft Windows Search se nachází zranitelnost přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-83725. Podle vydavatele umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Podle společnosti Microsoft obsahuje Windows Management Instrumentation chybu přetečení vyrovnávací paměti na haldě. Zranitelnost označená jako CVE-2026-83724 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Zdroj uvádí, že chyba typu 'use after free' v komponentě Windows Win32k umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83721.
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v komponentě Windows Kerberos autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Bezpečnostní chyba je sledována jako CVE-2026-83720.
Podle společnosti Microsoft obsahuje Windows Installer zranitelnost typu 'use-after-free', označenou jako CVE-2026-83718. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
V nástroji Windows Installer byla zjištěna zranitelnost typu 'use-after-free', evidovaná pod označením CVE-2026-83717. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Windows Hyper-V přetečení vyrovnávací paměti na haldě evidované pod označením CVE-2026-83716. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně spustit kód.
Podle společnosti Microsoft obsahuje ovladač HTTP.sys v systému Windows zranitelnost CVE-2026-83714 spočívající v použití neinicializovaného prostředku. Autorizovaný útočník může této chyby zneužít k lokálnímu získání informací.
Společnost Microsoft informovala o zranitelnosti CVE-2026-83709 způsobené přetečením vyrovnávací paměti na haldě ve Windows NTLM. Podle zprávy umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Podle zdroje umožňuje chyba čtení mimo vymezený rozsah v ovladači Windows Wi-Fi Driver neoprávněnému útočníkovi vyvolat odepření služby přes sousední síť. Zranitelnost je evidována pod označením CVE-2026-83703.
Společnost Microsoft informovala o zranitelnosti typu 'use after free' v komponentě Windows Installer, evidované pod označením CVE-2026-83702. Podle oznámení umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Společnost Microsoft informovala o zranitelnosti typu 'use after free' v komponentě Windows Now Playing Session Manager vedené pod označením CVE-2026-83701. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
Společnost Microsoft informovala o zranitelnosti typu přetečení vyrovnávací paměti na haldě ve službě Windows Client-Side Caching (CSC). Chyba podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Vydavatel informoval o zranitelnosti CVE-2026-83695 způsobené použitím neinicializovaného prostředku ve službě Windows Event Logging Service. Chyba umožňuje autorizovanému útočníkovi lokálně vyzradit informace.
Podle společnosti Microsoft obsahuje Windows Cloud Files Mini Filter Driver zranitelnost typu 'use after free' evidovanou jako CVE-2026-83696. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle vydavatele obsahuje služba Windows Error Reporting chybu typu 'use after free', označenou jako CVE-2026-83689. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá systémová oprávnění.
Podle vydavatele umožňuje chyba typu out-of-bounds read v komponentě Microsoft Windows Search autorizovanému útočníkovi lokálně získat citlivé informace.
Zranitelnost typu 'absolute path traversal' v systému Windows Encrypting File System (EFS) umožňuje autorizovanému útočníkovi získat informace po síti. Informoval o tom Microsoft.
Podle zdroje umožňuje zranitelnost typu 'use after free' v protokolu Windows TCP/IP autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-83682.
Chyba typu 'use after free' ve službě Windows Defender Firewall umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83679.
Společnost Microsoft informovala o zranitelnosti CVE-2026-83677 v klientu Windows DHCP způsobené neuvolněním paměti po skončení její životnosti. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.
Podle společnosti Microsoft umožňuje zranitelnost CVE-2026-83672 v nástroji Windows Installer autorizovanému útočníkovi lokálně získat citlivé systémové informace.
Podle společnosti Microsoft obsahuje služba Function Discovery Service (fdwsd.dll) zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-83670. Neautorizovaný útočník může této chyby zneužít přes síť k získání citlivých informací.
Podle společnosti Microsoft obsahuje služba Windows WLAN Service zranitelnost typu out-of-bounds read evidovanou jako CVE-2026-83668. Autorizovaný útočník může této chyby lokálně zneužít k neoprávněnému přístupu k informacím.
Podle společnosti Microsoft obsahuje Windows DHCP Server zranitelnost způsobenou dereferencí nulového ukazatele, označenou jako CVE-2026-83665. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.
Podle společnosti Microsoft umožňuje chyba typu 'type confusion' v ovladači Windows Portable Device File System Driver autorizovanému útočníkovi lokálně získat přístup k citlivým informacím. Zranitelnost je evidována pod označením CVE-2026-83664.
Zdroj uvádí, že nesprávné vyhodnocení odkazů před přístupem k souborům ve službě Windows User Profile Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Windows Modern Device Management (MDM) zranitelnost spočívající v chybějící autentizaci pro kritickou funkci. Chyba evidovaná jako CVE-2026-83656 umožňuje autorizovanému útočníkovi provádět lokální neoprávněné manipulace.
Podle zdroje umožňuje chyba typu 'out-of-bounds read' v komponentě Windows GDI neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-83651.
Podle společnosti Microsoft umožňuje chyba typu out-of-bounds read ve službě Active Directory Domain Services neautorizovanému útočníkovi vyvolat odepření služby po síti.
V nástroji Active Directory Federation Services (AD FS) byla zjištěna zranitelnost CVE-2026-83645 spočívající v neomezeném přidělování prostředků. Neoprávněný útočník může této chyby přes síť zneužít k vyvolání odepření služby.
Přetečení vyrovnávací paměti na zásobníku ve službě Windows Error Reporting umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-83643.
Podle zdroje Microsoft Security způsobuje přetečení vyrovnávací paměti na haldě v souborovém systému Windows NTFS bezpečnostní chybu. Autorizovaný útočník může této zranitelnosti využít k lokálnímu spuštění kódu.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Sensor Data Service autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje ovladač Windows USB Driver přetečení vyrovnávací paměti na haldě (CVE-2026-83638). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.