Podle společnosti Microsoft obsahuje Windows Installer zranitelnost typu 'use-after-free', označenou jako CVE-2026-83718. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
V nástroji Windows Installer byla zjištěna zranitelnost typu 'use-after-free', evidovaná pod označením CVE-2026-83717. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Windows Hyper-V přetečení vyrovnávací paměti na haldě evidované pod označením CVE-2026-83716. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně spustit kód.
Podle společnosti Microsoft obsahuje ovladač HTTP.sys v systému Windows zranitelnost CVE-2026-83714 spočívající v použití neinicializovaného prostředku. Autorizovaný útočník může této chyby zneužít k lokálnímu získání informací.
Společnost Microsoft informovala o zranitelnosti CVE-2026-83709 způsobené přetečením vyrovnávací paměti na haldě ve Windows NTLM. Podle zprávy umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Podle zdroje umožňuje chyba čtení mimo vymezený rozsah v ovladači Windows Wi-Fi Driver neoprávněnému útočníkovi vyvolat odepření služby přes sousední síť. Zranitelnost je evidována pod označením CVE-2026-83703.
Společnost Microsoft informovala o zranitelnosti typu 'use after free' v komponentě Windows Installer, evidované pod označením CVE-2026-83702. Podle oznámení umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Společnost Microsoft informovala o zranitelnosti typu 'use after free' v komponentě Windows Now Playing Session Manager vedené pod označením CVE-2026-83701. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
Společnost Microsoft informovala o zranitelnosti typu přetečení vyrovnávací paměti na haldě ve službě Windows Client-Side Caching (CSC). Chyba podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Vydavatel informoval o zranitelnosti CVE-2026-83695 způsobené použitím neinicializovaného prostředku ve službě Windows Event Logging Service. Chyba umožňuje autorizovanému útočníkovi lokálně vyzradit informace.
Podle společnosti Microsoft obsahuje Windows Cloud Files Mini Filter Driver zranitelnost typu 'use after free' evidovanou jako CVE-2026-83696. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle vydavatele obsahuje služba Windows Error Reporting chybu typu 'use after free', označenou jako CVE-2026-83689. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá systémová oprávnění.
Podle vydavatele umožňuje chyba typu out-of-bounds read v komponentě Microsoft Windows Search autorizovanému útočníkovi lokálně získat citlivé informace.
Zranitelnost typu 'absolute path traversal' v systému Windows Encrypting File System (EFS) umožňuje autorizovanému útočníkovi získat informace po síti. Informoval o tom Microsoft.
Podle zdroje umožňuje zranitelnost typu 'use after free' v protokolu Windows TCP/IP autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-83682.
Chyba typu 'use after free' ve službě Windows Defender Firewall umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83679.
Společnost Microsoft informovala o zranitelnosti CVE-2026-83677 v klientu Windows DHCP způsobené neuvolněním paměti po skončení její životnosti. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.
Podle společnosti Microsoft umožňuje zranitelnost CVE-2026-83672 v nástroji Windows Installer autorizovanému útočníkovi lokálně získat citlivé systémové informace.
Podle společnosti Microsoft obsahuje služba Function Discovery Service (fdwsd.dll) zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-83670. Neautorizovaný útočník může této chyby zneužít přes síť k získání citlivých informací.
Podle společnosti Microsoft obsahuje služba Windows WLAN Service zranitelnost typu out-of-bounds read evidovanou jako CVE-2026-83668. Autorizovaný útočník může této chyby lokálně zneužít k neoprávněnému přístupu k informacím.
Podle společnosti Microsoft obsahuje Windows DHCP Server zranitelnost způsobenou dereferencí nulového ukazatele, označenou jako CVE-2026-83665. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.
Podle společnosti Microsoft umožňuje chyba typu 'type confusion' v ovladači Windows Portable Device File System Driver autorizovanému útočníkovi lokálně získat přístup k citlivým informacím. Zranitelnost je evidována pod označením CVE-2026-83664.
Zdroj uvádí, že nesprávné vyhodnocení odkazů před přístupem k souborům ve službě Windows User Profile Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Windows Modern Device Management (MDM) zranitelnost spočívající v chybějící autentizaci pro kritickou funkci. Chyba evidovaná jako CVE-2026-83656 umožňuje autorizovanému útočníkovi provádět lokální neoprávněné manipulace.
Podle zdroje umožňuje chyba typu 'out-of-bounds read' v komponentě Windows GDI neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-83651.
Podle společnosti Microsoft umožňuje chyba typu out-of-bounds read ve službě Active Directory Domain Services neautorizovanému útočníkovi vyvolat odepření služby po síti.
V nástroji Active Directory Federation Services (AD FS) byla zjištěna zranitelnost CVE-2026-83645 spočívající v neomezeném přidělování prostředků. Neoprávněný útočník může této chyby přes síť zneužít k vyvolání odepření služby.
Přetečení vyrovnávací paměti na zásobníku ve službě Windows Error Reporting umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-83643.
Podle zdroje Microsoft Security způsobuje přetečení vyrovnávací paměti na haldě v souborovém systému Windows NTFS bezpečnostní chybu. Autorizovaný útočník může této zranitelnosti využít k lokálnímu spuštění kódu.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Sensor Data Service autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje ovladač Windows USB Driver přetečení vyrovnávací paměti na haldě (CVE-2026-83638). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje součást Windows Kernel-Mode Drivers zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-83637. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Windows NTFS zranitelnost způsobenou externě řízeným formátovacím řetězcem. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Společnost Microsoft informovala o zranitelnosti typu 'use-after-free' v komponentě Windows Graphics Kernel, evidované jako CVE-2026-83582. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows Smart Card autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-83579.
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu 'use after free'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft umožňuje přetečení celého čísla v ovladači jádra Windows neautorizovanému útočníkovi zvýšit oprávnění prostřednictvím fyzického přístupu. Zranitelnost je evidována pod označením CVE-2026-83573.
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu 'use after free', identifikovanou jako CVE-2026-83570. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění v systému.
Podle společnosti Microsoft obsahuje součást Windows Kernel-Mode Drivers chybu v řízení přístupu, identifikovanou jako CVE-2026-83568. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
V systému Windows NTFS byla zjištěna chyba čtení mimo vyhrazenou paměť, označovaná jako CVE-2026-83567. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v komponentě Windows Win32K - ICOMP autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
V nástroji Windows Encrypting File System (EFS) byla zjištěna zranitelnost typu 'buffer over-read', evidovaná jako CVE-2026-83565. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
Zranitelnost typu 'use-after-free' ve službě Microsoft Windows Search Service (CVE-2026-83564) umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje služba Windows Image Acquisition zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-83523). Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu po síti.
Podle společnosti Microsoft obsahuje Windows IKE Extension zranitelnost CVE-2026-83522 spočívající ve spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování. Neautorizovaný útočník může této chyby zneužít po síti k provedení spoofingu.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Error Reporting neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-83519.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-83517.
Vydavatel informoval o zranitelnosti typu 'use after free' v ovladači Windows Universal Disk Format File System Driver (UDFS). Chyba evidovaná jako CVE-2026-83513 umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v ovladači Windows Partition Management Driver autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-83514.
Zdroj uvádí, že slabá autentizace v Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi provést spoofing přes síť. Chyba je evidována pod označením CVE-2026-83511.
Společnost Microsoft informovala o zranitelnosti CVE-2026-83509 spočívající v nedůvěryhodné vyhledávací cestě v nástroji Windows Setup Files Cleanup. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
Chyba při vyhodnocování odkazů před přístupem k souboru ve službě Windows Update Orchestrator umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím. Zranitelnost je evidována pod označením CVE-2026-83507.