Výsledky hledání

typ: zranitelnost× v celém archivu zrušit filtry

4625 karet z 5119 položek · strana 31 z 78 CZ · EN/orig

· zachyceno

Zranitelnost odhalení informací v Device Association Service ve Windows

Podle společnosti Microsoft umožňuje chyba typu čtení mimo vymezený rozsah v rámci služby Windows Device Association Service autorizovanému útočníkovi lokálně získat citlivé informace. Zranitelnost je evidována pod označením CVE-2026-85815.

EPSS < 0.01 CVE-2026-85815 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85815 Windows Device Association Service Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Vzdálené spuštění kódu v Microsoft Windows Media Foundation

Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.

EPSS 0.01 CVE-2026-85814 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85814 Microsoft Windows Media Foundation Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost úniku informací ve Windows Bind Filter Driver

Zranitelnost CVE-2026-85812 v komponentě Windows Bind Filter Driver umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím. Podle zdroje k tomu dochází kvůli souborům či adresářům přístupným externím stranám.

EPSS < 0.01 CVE-2026-85812 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85812 Windows Bind Filter Driver Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Network Policy Serveru

V nástroji Network Policy Server (NPS) byla zjištěna zranitelnost typu 'use after free', evidovaná jako CVE-2026-85811. Podle vydavatele umožňuje neautorizovanému útočníkovi spustit kód přes přilehlou síť.

EPSS < 0.01 CVE-2026-85811 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85811 Network Policy Server (NPS) Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Zranitelnost typu DoS ve službě Windows Routing and Remote Access Service

Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' ve službě Windows Routing and Remote Access Service (RRAS) neoprávněnému útočníkovi vyvolat přes síť odepření služby (DoS). Zranitelnost je evidována pod označením CVE-2026-85808.

EPSS 0.01 CVE-2026-85808 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85808 Windows Routing and Remote Access Service (RRAS) Denial of Service Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v systému Windows RRAS

Podle společnosti Microsoft obsahuje služba Windows Routing and Remote Access Service (RRAS) zranitelnost CVE-2026-85809 typu vzdáleného spuštění kódu. Útočník může této chyby využít k získání neoprávněného přístupu k napadenému zařízení.

EPSS 0.01 CVE-2026-85809 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85809 Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění v ovladači Windows USB Video

V ovladači Windows USB Video byla identifikována zranitelnost CVE-2026-85807 způsobená přetečením celého čísla. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-85807 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85807 Windows USB Video Driver Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost Network Policy Serveru umožňuje vzdálené spuštění kódu (CVE-2026-85806)

Podle zdroje umožňuje chyba typu podtečení celého čísla ve službě Network Policy Server neautorizovanému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.01 CVE-2026-85806 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85806 Network Policy Server (NPS) Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost obcházení bezpečnostních funkcí v Microsoft PowerShell

Podle společnosti Microsoft umožňuje nesprávně implementovaná bezpečnostní kontrola v nástroji Windows PowerShell neoprávněnému útočníkovi obejít bezpečnostní funkci přes síť. Chyba je evidována pod označením CVE-2026-85805.

EPSS 0.01 CVE-2026-85805 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85805 Microsoft PowerShell Security Feature Bypass Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Camera Frame Server Monitor

Podle společnosti Microsoft obsahuje služba Windows Camera Frame Server Monitor chybu typu 'use-after-free' evidovanou jako CVE-2026-85803. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění v systému.

EPSS < 0.01 CVE-2026-85803 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85803 Windows Camera Frame Server Monitor Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Win32 Kernel Subsystem

Podle zdroje umožňuje zranitelnost typu 'use after free' v subsystému Windows Win32 Kernel autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-85802.

EPSS < 0.01 CVE-2026-85802 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85802 Windows Win32 Kernel Subsystem Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost eskalace oprávnění ve Windows Error Reporting (CVE-2026-85800)

Společnost Microsoft informovala o zranitelnosti přetečení vyrovnávací paměti na haldě v komponentě Windows Error Reporting evidované jako CVE-2026-85800. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-85800 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85800 Windows Error Reporting Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Network Policy Serveru

Chyba typu 'use after free' ve službě Network Policy Server (NPS) umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-85799.

EPSS 0.01 CVE-2026-85799 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85799 Network Policy Server (NPS) Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v systému Windows DFS

Společnost Microsoft informovala o zranitelnosti přetečení vyrovnávací paměti na haldě v komponentě Windows Distributed File System (DFS), která je vedena pod označením CVE-2026-85798. Podle vydavatele umožňuje autorizovanému útočníkovi vzdálené spuštění kódu přes síť.

EPSS 0.01 CVE-2026-85798 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85798 Windows Distributed File System (DFS) Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost Windows GDI umožňuje únik informací

V komponentě Windows GDI byla zjištěna zranitelnost spočívající ve čtení mimo vymezenou paměť. Podle vydavatele může neautorizovaný útočník tuto chybu zneužít přes síť k získání citlivých informací.

EPSS 0.01 CVE-2026-85797 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85797 Windows GDI Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Installer

Chyba způsobená zkrácením číselné hodnoty ve službě Windows Installer umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85796.

EPSS < 0.01 CVE-2026-85796 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85796 Windows Installer Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Zranitelnost úniku informací ve službě Windows RRAS (CVE-2026-85794)

Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read ve službě Windows Routing and Remote Access Service (RRAS), evidované jako CVE-2026-85794. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.

EPSS < 0.01 CVE-2026-85794 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85794 Windows Routing and Remote Access Service (RRAS) Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost úniku informací ve službě Windows Sysmain

Podle společnosti Microsoft umožňuje zranitelnost ve službě Windows Sysmain Service lokálnímu autorizovanému útočníkovi získat citlivé systémové informace. K chybě dochází kvůli vystavení citlivých dat neoprávněné sféře řízení.

EPSS < 0.01 CVE-2026-85793 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85793 Windows Sysmain Service Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v systému Windows RRAS (CVE-2026-85792)

Zranitelnost typu vzdáleného spuštění kódu ve službě Windows Routing and Remote Access Service (RRAS) umožňuje útočníkovi získat neoprávněný přístup k napadenému počítači.

EPSS 0.01 CVE-2026-85792 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85792 Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost EFS ve Windows umožňuje lokální eskalaci oprávnění

Podle společnosti Microsoft způsobuje chyba přetečení vyrovnávací paměti na haldě v systému Windows Encrypting File System zranitelnost CVE-2026-85791. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.

EPSS < 0.01 CVE-2026-85791 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85791 Windows Encrypting File System (EFS) Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost úniku informací v Microsoft QUIC (CVE-2026-85790)

Podle společnosti Microsoft obsahuje Microsoft QUIC zranitelnost typu 'use after free', označenou jako CVE-2026-85790. Neautorizovaný útočník může této chyby využít přes síť k získání informací.

EPSS 0.01 CVE-2026-85790 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85790 Microsoft QUIC Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost eskalace oprávnění v ovladači CD-ROM systému Windows

Podle společnosti Microsoft obsahuje ovladač Windows CD-ROM chybu typu 'type confusion' evidovanou jako CVE-2026-85377. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-85377 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85377 Windows CD-ROM Driver Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění ve Windows Print Spooler

Podle společnosti Microsoft umožňuje slabé ověřování v komponentách Windows Print Spooler autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85376.

EPSS < 0.01 CVE-2026-85376 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85376 Windows Print Spooler Components Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve službě Windows UPnP Device Host

Chyba typu 'use after free' ve službě Windows Universal Plug and Play (UPnP) Device Host umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85375.

EPSS < 0.01 CVE-2026-85375 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85375 Windows Universal Plug and Play (UPnP) Device Host Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost odhalení informací v nástroji Windows Installer

Podle zdroje umožňuje zranitelnost typu 'out-of-bounds read' v nástroji Windows Installer autorizovanému útočníkovi lokálně získat přístup k informacím. Chyba je evidována pod označením CVE-2026-85374.

EPSS < 0.01 CVE-2026-85374 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85374 Windows Installer Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění ve Windows UPnP Device Host

Zranitelnost přetečení vyrovnávací paměti na haldě ve službě Windows Universal Plug and Play (UPnP) Device Host umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.

EPSS < 0.01 CVE-2026-85373 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85373 Windows Universal Plug and Play (UPnP) Device Host Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Vzdálené spuštění kódu v Network Policy Serveru

Podle společnosti Microsoft zranitelnost typu 'use after free' v Network Policy Serveru (NPS) umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-85371.

EPSS 0.01 CVE-2026-85371 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85371 Network Policy Server (NPS) Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Zranitelnost navýšení oprávnění v systému Windows Hyper-V (CVE-2026-85369)

Podle společnosti Microsoft obsahuje Windows Hyper-V zranitelnost typu 'out-of-bounds read', identifikovanou jako CVE-2026-85369. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-85369 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85369 Windows Hyper-V Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Cash Drawer Protocol Provider

Chyba typu 'use after free' v komponentě Windows Cash Drawer Protocol Provider umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85367.

EPSS < 0.01 CVE-2026-85367 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85367 Windows Cash Drawer Protocol Provider Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows TCP/IP (CVE-2026-85368)

V komponentě Windows TCP/IP byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-85368. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá uživatelská oprávnění.

EPSS < 0.01 CVE-2026-85368 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85368 Windows TCP/IP Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

· zachyceno

Zranitelnost zvýšení oprávnění v Servicing Stack Updates

Společnost Microsoft informovala o zranitelnosti typu přetečení vyrovnávací paměti na haldě v Servicing Stack Updates (CVE-2026-85365). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-85365 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85365 Servicing Stack Updates Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Installer (CVE-2026-85364)

V nástroji Windows Installer byla zjištěna zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-85364. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-85364 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85364 Windows Installer Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost eskalace privilegií ve Windows Management Instrumentation

Uvolnění neplatného ukazatele nebo reference ve službě Windows Management Instrumentation umožňuje autorizovanému útočníkovi lokálně eskalovat svá oprávnění. Chyba je evidována pod označením CVE-2026-85362.

EPSS < 0.01 CVE-2026-85362 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85362 Windows Management Instrumentation Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Installer (CVE-2026-85361)

Podle společnosti Microsoft obsahuje Windows Installer chybu typu 'use-after-free' identifikovanou jako CVE-2026-85361. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-85361 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85361 Windows Installer Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění ve Windows Performance Monitoru

Společnost Microsoft informovala o zranitelnosti CVE-2026-85359 spočívající v nesprávné kontrole generování kódu v nástroji Windows Performance Monitor. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-85359 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85359 Windows Performance Monitor Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Zranitelnost navýšení oprávnění ve Windows Phone Service

Podle společnosti Microsoft obsahuje služba Windows Phone Service zranitelnost typu 'race condition'. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-85357 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85357 Windows Phone Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost zvýšení oprávnění v ovladači Windows Volume Manager Extension

Chyba typu 'out-of-bounds read' v ovladači Windows Volume Manager Extension umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft Security pod označením CVE-2026-85356.

EPSS < 0.01 CVE-2026-85356 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85356 Windows Volume Manager Extension Driver Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění v ovladači Windows CLFS (CVE-2026-85355)

V ovladači Windows Common Log File System byla identifikována zranitelnost CVE-2026-85355 spočívající v zahrnutí funkcionality z nedůvěryhodné řídicí sféry. Autorizovaný útočník může této chyby využít k lokálnímu zvýšení svých oprávnění.

EPSS < 0.01 CVE-2026-85355 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85355 Windows Common Log File System Driver Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost umožňující eskalaci oprávnění ve Windows Error Reporting

Podle společnosti Microsoft obsahuje služba Windows Error Reporting zranitelnost typu 'use after free' evidovanou jako CVE-2026-85354. Autorizovaný útočník může tuto chybu zneužít k lokálnímu navýšení svých oprávnění.

EPSS < 0.01 CVE-2026-85354 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85354 Windows Error Reporting Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve službě Windows Device Association Service

Společnost Microsoft informovala o zranitelnosti typu 'use after free' s označením CVE-2026-85352 ve službě Windows Device Association Service. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.

EPSS < 0.01 CVE-2026-85352 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85352 Windows Device Association Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění v ovladači Windows USB Video

V ovladači Windows USB Video Driver byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná jako CVE-2026-85341. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.

EPSS < 0.01 CVE-2026-85341 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85341 Windows USB Video Driver Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v systému Windows RRAS

Společnost Microsoft informovala o zranitelnosti CVE-2026-85339 ve službě Windows Routing and Remote Access Service (RRAS). Chyba umožňuje útočníkovi vzdáleně spustit kód a získat neoprávněný přístup k napadenému zařízení.

EPSS 0.01 CVE-2026-85339 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85339 Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Hyper-V (CVE-2026-85343)

Chyba při zpracování odkazů před přístupem k souborům v nástroji Windows Hyper-V umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85343.

EPSS < 0.01 CVE-2026-85343 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85343 Windows Hyper-V Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost odhalení informací v klientu Windows Remote Desktop

Podle společnosti Microsoft obsahuje klient Remote Desktop zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-85337. Tato chyba umožňuje neautorizovanému útočníkovi získat informace po síti.

EPSS 0.01 CVE-2026-85337 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85337 Windows Remote Desktop Client Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost zvýšení oprávnění v komponentě Microsoft Graphics

Chyba typu čtení mimo vymezený rozsah v komponentě Microsoft Graphics umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85338.

EPSS < 0.01 CVE-2026-85338 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85338 Microsoft Graphics Component Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost odhalení informací v komponentách Windows Print Spooler

Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v komponentách služby Windows Print Spooler neautorizovanému útočníkovi získat informace přes síť.

EPSS 0.01 CVE-2026-85353 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85353 Windows Print Spooler Components Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve službě Windows Device Association

Chyba typu 'use after free' ve službě Windows Device Association Service umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85342.

EPSS < 0.01 CVE-2026-85342 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85342 Windows Device Association Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost odhalení informací v komponentě Windows Message Queuing

Společnost Microsoft informovala o zranitelnosti CVE-2026-85334 typu out-of-bounds read v komponentě Windows Message Queuing Queue Manager. Chyba umožňuje neautorizovanému útočníkovi získat informace přes síť.

EPSS 0.01 CVE-2026-85334 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85334 Windows Message Queuing Queue Manager Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění ve Windows Performance Monitor

Podle společnosti Microsoft obsahuje nástroj Windows Performance Monitor chybu souběhu (race condition) při sdílení prostředků. Zranitelnost označená jako CVE-2026-85333 umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-85333 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85333 Windows Performance Monitor Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost Windows Device Association Service umožňuje zvýšení oprávnění

Podle společnosti Microsoft obsahuje služba Windows Device Association Service zranitelnost typu 'use-after-free' evidovanou jako CVE-2026-85332. Autorizovaný útočník může této chyby využít k lokálnímu zvýšení oprávnění.

EPSS < 0.01 CVE-2026-85332 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85332 Windows Device Association Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost úniku informací ve službě Windows Device Association Service

Podle zdroje umožňuje chyba typu 'out-of-bounds read' ve službě Windows Device Association Service autorizovanému útočníkovi lokálně získat přístup k informacím. Zranitelnost je evidována pod označením CVE-2026-85336.

EPSS < 0.01 CVE-2026-85336 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85336 Windows Device Association Service Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění ve Windows Projected File System

Podle společnosti Microsoft slabá autentizace v komponentě Windows Projected File System umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-85328.

EPSS < 0.01 CVE-2026-85328 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85328 Windows Projected File System Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost odhalení informací ve službě Windows Device Association Service

Chyba typu čtení mimo vymezený rozsah ve službě Windows Device Association Service umožňuje autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-85331.

EPSS 0.01 CVE-2026-85331 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85331 Windows Device Association Service Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD